Ruim 485.000 deelnemers aan het bevolkingsonderzoek naar baarmoederhalskanker zijn getroffen door een datalek bij een extern laboratorium. Cybercriminelen kregen toegang tot systemen van Clinical Diagnostics NMDL in Rijswijk, een dochteronderneming van Eurofins. Het laboratorium verwerkt in opdracht van Bevolkingsonderzoek Nederland uitstrijkjes en zelftesten.
De ICT-omgeving van Bevolkingsonderzoek Nederland zelf is niet gehackt of gecompromitteerd.
Leestijd: minuten
Geschreven door Dennis
Persoonsgegevens buitgemaakt
Bij de aanval zijn persoonsgegevens van deelnemers buitgemaakt. Het gaat onder meer om namen, adressen, geboortedata en BSN-nummers. Mogelijk zijn ook testuitslagen en gegevens van zorgverleners betrokken.
Daarnaast zijn verwijzingen van huisartsen en zorgverzekeringsgegevens onderdeel van de gelekte informatie. Bij een beperkte groep deelnemers zijn ook e-mailadressen of telefoonnummers betrokken.
De exacte omvang en reikwijdte van het datalek worden nog onderzocht. Bevolkingsonderzoek Nederland is op 6 augustus door Clinical Diagnostics NMDL geïnformeerd over de hack, die tussen 3 en 6 juli heeft plaatsgevonden.
Onderzoek naar oorzaak en beveiliging
Bevolkingsonderzoek Nederland heeft een onafhankelijk extern onderzoek ingesteld naar het incident. Daarbij wordt onder meer onderzocht hoe de aanvallers toegang hebben gekregen tot de systemen van het laboratorium en welke gegevens precies zijn buitgemaakt.
Het incident is gemeld bij de Autoriteit Persoonsgegevens en de Inspectie Gezondheidszorg en Jeugd. Bevolkingsonderzoek Nederland werkt daarnaast samen met het RIVM en het ministerie van Volksgezondheid, Welzijn en Sport (VWS).
Testen tijdelijk ondergebracht bij ander laboratorium
De dienstverlening van Clinical Diagnostics NMDL is voorlopig opgeschort. Nieuwe testen worden tijdelijk door een ander laboratorium onderzocht. Deelnemers kunnen het bevolkingsonderzoek naar baarmoederhalskanker daarom gewoon blijven doen.
Het datalek heeft geen invloed op de uitslagen van onderzoeken. Deelnemers die al een onderzoek hebben laten uitvoeren, hoeven dit niet opnieuw te laten doen.
Alert op mogelijk misbruik
Bevolkingsonderzoek Nederland waarschuwt betrokken deelnemers om alert te zijn op mogelijk misbruik van hun persoonsgegevens. Cybercriminelen kunnen gestolen gegevens bijvoorbeeld gebruiken voor phishing, identiteitsfraude of andere vormen van oplichting.
Deelnemers die een brief ontvangen, wordt aangeraden extra voorzichtig te zijn met onverwachte telefoontjes, e-mails of berichten waarin om persoonsgegevens, inloggegevens of betalingen wordt gevraagd.
Meer berichten
Cyberaanval op logistiek dienstverlener CEVA raakt meerdere Nederlandse bedrijven
Een cyberaanval op logistiek dienstverlener CEVA Logistics heeft mogelijk gevolgen voor klanten van meerdere Nederlandse bedrijven. CEVA informeerde begin augustus verschillende opdrachtgevers dat onbevoegden toegang hadden gekregen tot delen van de systemen en gegevens van het bedrijf. Onder meer bol, de Bijenkorf en Ajax hebben klanten en supporters hierover geïnformeerd.
Waarom juist MKB-bedrijven doelwit zijn: niet omdat er miljoenen te halen zijn, maar omdat kleinere organisaties vaak minder beveiligd zijn en hackers weten dat één succesvolle aanval al genoeg kan zijn.
Hoogseizoen buiten is vaak laagseizoen binnen. Het ideale moment om je securitybeleid, security awareness en beveiligingsmaatregelen eens kritisch te bekijken. Cybercriminelen nemen namelijk geen vakantie ⚠️
Ontdek welke inzichten wij jouw bedrijf kunnen bieden.
Laten we kennismaken onder het genot van een kop koffie. Je bent van harte welkom bij ons op kantoor in Geertruidenberg, maar we komen ook graag jullie kant op.
