AP: 66 meldingen datalek na ChipSoft-hack, ook van bedrijf zelf

In dit artikel:

De Autoriteit Persoonsgegevens heeft inmiddels 66 datalekmeldingen ontvangen die samenhangen met de cyberaanval op softwareleverancier ChipSoft; één melding komt van ChipSoft zelf, aldus een woordvoerder van de toezichthouder.

ChipSoft maakte vorige week dinsdag bekend dat het slachtoffer is geworden van gijzelsoftware. Het Amsterdamse bedrijf levert ICT-systemen aan ziekenhuizen en huisartsen, maar kan nog niet zeggen wat de precieze oorzaak, herkomst of omvang van de aanval is.

De Landelijke Huisartsen Vereniging raadt huisartsen die met ChipSoft werken aan om ook een melding bij de AP te doen. Volgens de LHV gaat het om tientallen praktijken, met de grootste concentratie in Noord‑Limburg. Ook diverse ziekenhuizen hebben uit voorzorg een melding ingediend; Rijnmond meldt onder meer het Albert Schweitzer Ziekenhuis in Dordrecht en het Oogziekenhuis Rotterdam.

Het incident heeft risico’s voor patiëntgegevens en de continuïteit van zorg, en kan leiden tot verder onderzoek door de AP en andere instanties. Ransomwareaanvallen kunnen systemen versleutelen en/of data buitmaken, waardoor zorgverleners zowel privacy- als operationele problemen kunnen ondervinden.