Data half miljoen vrouwen gehackt bij bevolkingsonderzoek baarmoederhalskanker

Het laboratorium dat Bevolkingsonderzoek Nederland inzet voor het onderzoek, Clinical Diagnostics, is gehackt door de relatief nieuwe hackersgroep Nova, blijkt uit onderzoek van RTL Nieuws.

Volgens de criminelen is 300GB aan data gestolen en vandaag deels gepubliceerd op het dark web. RTL Nieuws heeft de gestolen data ingezien en geverifieerd.

Ook verwijzingen van huisartsen en zorgverzekeringsgegevens zijn gelekt. 

'Enorm geschrokken'

Elza den Hertog, de bestuursvoorzitter van Bevolkingsonderzoek Nederland, zegt dat het instituut enorm is geschrokken. "We begrijpen dat vrouwen die via ons hebben deelgenomen aan bevolkingsonderzoek hier natuurlijk ook heel erg van schrikken. Aan hen wil ik graag zeggen dat het ons ontzettend spijt dat dit is gebeurd. Meedoen aan het bevolkingsonderzoek baarmoederhalskanker is voor veel vrouwen sowieso al spannend. En dan krijg je nu te horen dat daarbij mogelijk ook nog je persoonsgegevens zijn gelekt."

Kwaadwillenden kunnen de gestolen informatie gebruiken voor fraude. De deelnemers van wie de gegevens zijn buitgemaakt, krijgen in de komende week een brief met meer informatie.

Extern laboratorium

Criminele hackers zijn begin juli binnengedrongen in de systemen van het laboratorium Clinical Diagnostics NMDL in Rijswijk, meldt Bevolkingsonderzoek Nederland. Dat is een extern laboratorium dat de monsters van vrouwen beoordeelt. Er wordt onderzocht hoe dit heeft kunnen gebeuren 'en hoe we dit soort incidenten in de toekomst zoveel mogelijk kunnen voorkomen', meldt de instantie.

Vorige week werd Bevolkingsonderzoek Nederland geïnformeerd over het datalek. Dat is inmiddels gemeld bij de Inspectie Gezondheidszorg en Jeugd en bij de Autoriteit Persoonsgegevens. 

Het datalek heeft geen invloed op de uitslagen van de tests. "Vrouwen die al onderzoek hebben laten doen, hoeven dus niet opnieuw deel te nemen", aldus Bevolkingsonderzoek Nederland.

Het lab verwerkt voorlopig geen nieuwe testen op baarmoederhalskanker. Die gaan naar andere laboratoria. Vrouwen kunnen volgens de instantie dus 'gewoon blijven deelnemen aan het bevolkingsonderzoek baarmoederhalskanker'. 

Volgens Bevolkingsonderzoek Nederland zijn gegevens van mensen die zich hebben laten testen op borstkanker en darmkanker niet gestolen. Die testen worden in andere laboratoria verwerkt.

Wat kun je doen?

Cybercriminelen kunnen gestolen privégegevens als je naam, woonadres geboortedatum misbruiken voor gerichte phishing-aanvallen. Vooral in combinatie met bijvoorbeeld je burgerservicenummer of zorgverzekeringsgegevens kunnen ze je overtuigen via mail of telefoon om toegang te geven tot je computer of bankrekening.

Er is in het algemeen altijd weinig te doen tegen een datalek, behalve alert zijn. Het is belangrijk om wantrouwend te zijn tegenover mensen of bedrijven die je opeens contacteren, vooral als het opeens heel dringend is. Dat is vaak een teken van oplichting.

Het beste advies is om, als je door een bedrijf of organisatie gecontacteerd wordt, altijd zelf terug te bellen en via een zoekmachine als Google het telefoonnummer van een bedrijf of organisatie zelf op te zoeken.