Hackersgroep Nova dreigt alsnog gestolen data van laboratorium te publiceren
Nova, de hackersgroep verantwoordelijk voor de hack bij laboratorium Clinical Diagnostics, dreigt alsnog om de gestolen data te publiceren. De hackers zeggen dat het laboratorium zich 'niet aan de afspraken heeft gehouden'. Binnen elf dagen moet er volgens de cybercriminelen losgeld zijn betaald. Bij de hack werden medische gegevens van duizenden Nederlanders buitgemaakt.
Het nieuwe dreigement van Nova verscheen gisteren op hun website op het dark web. De hackersgroep zegt het 'niet te accepteren' dat afspraken worden geschonden. In hun bericht zeggen ze ook 'gevolgd te worden door de politie' en dat er 'voldoende losgeld moet worden betaald'.
Over welke geschonden afspraken Nova het precies heeft, is niet duidelijk. Vorige week bevestigde de ransomwaregroep aan RTL Nieuws dat Clinical Diagnostics losgeld heeft betaald na de hack. Een bron binnen Clinical Diagnostics zei dat er is betaald.
Miljoenen euro's
Het laboratorium hoopte met de betaling dat niet nog meer gestolen data en medische gegevens van Nederlanders op het dark web worden gezet. Hoeveel er is betaald, is niet bekend, maar de cybercriminelen hebben naar verluidt miljoenen euro's aan losgeld geëist.
Mogelijk zijn de hackers, die in gebrekkig Engels berichten, ontstemd dat de politie is ingeschakeld door het lab. Eerder zei de politie tegen NRC 'op de achtergrond aan het werk te zijn bij Clinical Diagnostics'. Volgens de krant heeft het laboratorium aangifte gedaan.
'Heel ongewoon'
"Dit is heel erg ongewoon", zegt techjournalist van RTL Nieuws Daniël Verlaan. "Eerder deze week zeiden de criminelen dat het losgeld is betaald. Normaal gesproken is daarmee de kous af."
Wat is er gebeurd?
Door de hack bij Clinical Diagnostics zijn de data van 485.000 vrouwen die hebben meegedaan aan het bevolkingsonderzoek naar baarmoederhalskanker gelekt. Het gaat dan om hun naam, woonadres, burgerservicenummer en medische informatie, zoals uitslagen van het uitstrijkje of de zelftest.
Daarnaast treft het datalek ook mensen die via een ziekenhuis of huisarts een onderzoek hebben laten uitvoeren, bijvoorbeeld een onderzoek naar urine, huid of de penis. Op het dark web, het verborgen deel van het internet, werden de gegevens van 53.516 patiënten gedeeld - in totaal zo'n 100 megabyte, zo ontdekte RTL Nieuws. Daarin stonden ook de gegevens van een minister en Kamerlid.
Dat was volgens de criminelen van Nova maar een klein deel van de gestolen data: er zou 300 gigabyte, een veelvoud van het gepubliceerde deel, zijn buitgemaakt. De cybercriminelen dreigen nu ook het resterende deel te publiceren.
Volgens Verlaan zou het kunnen dat er niet voldoende is betaald, of dat er meer geld wordt geëist nu de politie betrokken zou zijn. "Het kan zo zijn dat er een afspraak was dat de politie zich niet met de zaak zou bemoeien. Dat gebeurt vaker bij losgeldbetalingen."
Een ander scenario is volgens Verlaan dat het laboratorium nu voor een tweede keer wordt afgeperst omdat de hackers denken dat er meer geld te halen valt.
