Hackers laboratorium beloven gestolen data niet te publiceren: 'Alles verwijderd'
De cybercriminelen achter de hack bij laboratorium Clinical Diagnostics in Rijswijk beloven de gestolen privégegevens niet te publiceren. "Ik wil patiënten geruststellen dat hun gegevens zijn verwijderd door de eerste deal", schrijft Nova, de groep verantwoordelijk voor de hack. Het is een bijzondere ommekeer nadat de groep eerder deze week nog dreigde de data te verkopen aan andere criminelen.
Bij Clinical Diagnostics werden uitstrijkjes en zelftests van mensen onderzocht in opdracht van Bevolkingsonderzoek Nederland. De hackers hadden namen, adressen en burgerservicenummers gestolen, en daarnaast was ook medische informatie, zoals uitslagen van het uitstrijkje of de zelftest, buitgemaakt.
Op het dark web, het verborgen deel van het internet, stonden de data van mensen die via een ziekenhuis of huisarts een onderzoek hebben laten uitvoeren, bijvoorbeeld een onderzoek naar urine, huid of de penis. Op het dark web werden de gegevens van 53.516 patiënten gedeeld - in totaal zo'n 100 megabyte, zo ontdekte RTL Nieuws. Daarin stonden ook de gegevens van een minister en Kamerlid.
Medische informatie
RTL Nieuws-journalist Daniël Verlaan legt hieronder uit waarom cybercriminelen zich richten op zorgorganisaties.
De hackers benadrukken vandaag dat er maar een klein deel van de gestolen privé- en medische gegevens op het dark web is gepubliceerd. "En dat is inmiddels ook verwijderd." RTL Nieuws heeft bevestigd dat deze data niet meer daar te vinden zijn.
De vraag blijft natuurlijk of de cybercriminelen zich aan hun woord houden.
'Deal gebroken'
Nova dreigde eerder alle gestolen data te lekken omdat het laboratorium 'de deal' had gebroken. Die dreiging was een straf die aan het bedrijf is opgelegd: "Breek nooit, maar dan ook nooit, iets dat met onze groep is afgesproken tijdens onderhandelingen", zo schrijven de hackers nu.
Of er opnieuw losgeld is betaald door het lab, is niet bekend. Over twee dagen wordt het bericht over Clinical Diagnostics van het dark web verwijderd, belooft Nova.
Nova vraagt de Nederlandse politie, die onderzoek naar de hack doet, weg te blijven: "Speel niet met vuur en kom niet aan onze spullen."
Naar aanleiding van de hack kregen ruim 405.000 vrouwen een brief op de mat.
Alert zijn
De vrouwen worden in de brief opgeroepen om de komende tijd extra alert te zijn op fraude. "Het is mogelijk dat kwaadwillenden illegaal verkregen persoonsgegevens misbruiken. Daarom is het belangrijk dat u altijd alert blijft op mogelijke fraude."
"We begrijpen de bezorgdheid die dit kan veroorzaken en we betreuren het ongemak dat dit mogelijk voor u betekent. We doen er alles aan om dit in de toekomst te voorkomen."
Inspectie doet onderzoek
De Inspectie Gezondheidszorg en Jeugd (IGJ) gaat onderzoek doen naar het laboratorium Clinical Diagnostics in Rijswijk. Het onderzoek richt zich op de informatiebeveiliging, meldt de inspectie.
Het moment en de aanpak van het onderzoek stemt de IGJ 'nauw af' met de Autoriteit Persoonsgegevens (AP). De privacytoezichthouder kondigde vorige week al aan de datadiefstal te onderzoeken.
