Lab maakt totale omvang datalek bekend: gegevens van 850.000 mensen gestolen
Het gehackte laboratorium Clinical Diagnostics uit Rijswijk heeft voor het eerst zelf openheid gegeven over de omvang van het datalek. Volgens het bedrijf zijn de gegevens van 850.000 patiënten buitgemaakt. Daarbij gaat het om onderzoeken van Bevolkingsonderzoek Nederland, privéklinieken en huisartsen.
Het gaat hierbij om data als namen, adressen, burgerservicenummers (bsn's) en medische testuitslagen.
Clinical Diagnostics legt in een persbericht uit waarom ze nu pas meer informatie delen. "Het heeft enige tijd geduurd om inzichtelijk te krijgen welke data door de aanval is geraakt. Daarvoor was het noodzakelijk om grote aantallen computerbestanden handmatig te openen."
'Excuses voor onrust'
Het bedrijf biedt ook excuses aan 'voor de onrust die dit veroorzaakt'. "Het betreurt ons dat dit incident heeft plaatsgevonden en beseft dat dit bij betrokkenen veel zorgen oproept. Samen met externe experts worden alle inspanningen geleverd om de verdere impact te beperken, de oorzaak van de aanval grondig te onderzoeken en de systemen verder te versterken." Het bedrijf zegt volledig mee te werken aan alle onderzoeken die zijn gestart, zoals die van het Openbaar Ministerie.
Vanochtend werd duidelijk dat bij het bevolkingsonderzoek baarmoederhalskanker nog veel meer gegevens zijn gestolen. Het gaat om de data van zeker 715.000 vrouwen.
Techjournalist van RTL Nieuws Daniël Verlaan gaf eerder al aan dat het gaat om 'zeer gevoelige informatie'. "Medische informatie kan heel gevoelig zijn, zoals informatie over een penisonderzoek of uitslag van soa-test. Mensen kunnen daardoor af te persen zijn."
Een bsn kan worden misbruikt om vertrouwen te winnen bij slachtoffers, want doorgaans verwacht je dat alleen betrouwbare instanties dat nummer in bezit hebben.
Waarom burgerservicenummers gestolen?
Clinical Diagnostics legt uit hoe het kan dat burgerservicenummers in hun systemen stonden: "Erkende zorgverleners in Nederland zijn wettelijk verplicht om het bsn van hun patiënten vast te leggen en te bewaren. Ze gebruiken het als ze gegevens over patiënten uitwisselen. Daarom zat het bsn ook in het lek bij Clinical Diagnostics. Met het nummer kunnen de onderzoeken aan de juiste personen worden gekoppeld."
Demissionair staatssecretaris van Volksgezondheid Judith Tielen (VVD) noemde het vandaag verschrikkelijk dat de hack nog groter is dan verwacht. "Dat er nog steeds zoveel onzeker en onduidelijk is, betreur ik. Ik dring er bij de betrokken organisaties op aan dat ze alles uit de kast blijven halen om zekerheid te krijgen over wat er is gestolen en hoe dat heeft kunnen gebeuren."
RTL Nieuws-journalist Daniël Verlaan legt hieronder uit waarom cybercriminelen zich richten op zorgorganisaties.
