Ruim 405.000 vrouwen krijgen na datahack laboratorium brief thuis

Bij Clinical Diagnostics werden uitstrijkjes en zelftests van mensen onderzocht in opdracht van Bevolkingsonderzoek Nederland. Hackers hebben namen, adressen en burgerservicenummers gestolen, en daarnaast is ook medische informatie, zoals uitslagen van het uitstrijkje of de zelftest, buitgemaakt.

Verder treft het datalek ook mensen die via een ziekenhuis of huisarts een onderzoek hebben laten uitvoeren, bijvoorbeeld een onderzoek naar urine, huid of de penis. Op het dark web, het verborgen deel van het internet, werden de gegevens van 53.516 patiënten gedeeld - in totaal zo'n 100 megabyte, zo ontdekte RTL Nieuws. Daarin stonden ook de gegevens van een minister en Kamerlid. 

Nieuw dreigement

Dat was volgens de criminelen van Nova maar een klein deel van de gestolen data: er zou 300 gigabyte, een veelvoud van het gepubliceerde deel, zijn buitgemaakt. De cybercriminelen dreigen nu ook het resterende deel te publiceren.

Nova is een relatief nieuwe groep criminelen die met ransomware bedrijven en organisaties platlegt en data steelt. Slachtoffers worden afgeperst: betaal of anders publiceren we alle gestolen data.

Gisteren werd bekend dat Nova dreigt de gestolen data aan andere cybercriminelen te verkopen voor 1,1 miljoen euro. Als het lab hetzelfde bedrag betaalt, dan wordt de data niet doorverkocht, zo stelt Nova. 

De criminelen zeggen dat Clinical Diagnostics zich niet aan de afspraken heeft gehouden: "Als je de deal verbreekt, betaal je."

Het zou gaan om de afspraak dat de politie zich niet met de zaak zou bemoeien. De Nederlandse politie helpt het gehackte bedrijf. Eerder bevestigde de cybercriminele groepering dat er losgeld was betaald. Het betaalde bedrag is onbekend. 

RTL Nieuws-journalist Daniël Verlaan legt hieronder uit waarom cybercriminelen zich richten op zorgorganisaties.