Chipsoft ligt onder een vergrootglas na datalek. Wie zijn de 'Friese' eigenaren en multimiljonairs Gerrit en Hans Mulder?

In dit artikel:

Chipsoft — leverancier van een groot deel van de Nederlandse patiëntensoftware — staat in de schijnwerpers sinds een ransomware-aanval waarbij criminelen medische gegevens hebben gestolen. De hack werd begin deze maand door de NOS gemeld; Chipsoft reageerde aanvankelijk zwijgzaam en bevestigde pas dagen later dat er data waren buitgemaakt. Het bedrijf zegt nog bezig te zijn met forensisch onderzoek en noemt niet van welke patiënten of instellingen precies gegevens zijn gelekt. De impact is groot: Chipsoft beheert dossiers voor ongeveer 55 van de 75 ziekenhuizen in Nederland en wordt ook gebruikt door huisartsen, apothekers en diverse Friese zorginstellingen.

Eigenaren Gerrit (82) en zoon Hans (60) Mulder — vaak afgeschilderd als rijkste Friezen — rennen daarmee opnieuw in de belangstelling. Volgens de Quote 500 heeft het duo een vermogen van circa 950 miljoen euro en ontvingen zij naar aanleiding van de jaarrekening 2024 samen ongeveer 80 miljoen euro aan dividend. Toch is hun “Friese” status ambigu: het hoofdkantoor van Chipsoft staat in Amsterdam (waar het bedrijf in 1986 begon nadat Gerrit Mulder als chirurg worstelde met administratieve taken), en er is een vestiging in Heerenveen. De Mulders kochten in 1996 een recreatiewoning aan de Pikmar bij Grou, maar in dat dorp kent men ze nauwelijks; enkele lokale getuigen melden af en toe zichtingen, anderen zeggen hen nooit te hebben gezien.

Chipsoft heeft in de zorgsector een dominante positie — alleen het Amerikaanse Epic biedt enig tegenwicht — en boekte vorig jaar een omzet van 174,8 miljoen euro met een nettowinst van 66,9 miljoen. Tegelijkertijd is het bedrijf berucht om zijn geslotenheid. Onderzoeksjournalistiek toonde eerder aan dat medewerkers en opdrachtgevers zelden publiek kritisch durfden te spreken vanwege juridische druk; in contracten zou een boete van 50.000 euro staan voor wie zich negatief uitlaat. Dat kader van terughoudendheid en macht roept extra zorg op nu vertrouwelijke patiëntgegevens op straat kunnen liggen.

De affaire zet niet alleen vragen over privacy en cybersecurity op scherp, maar ook over transparantie en verantwoordelijk bestuur binnen een partij die een cruciale schakel in de Nederlandse gezondheidszorg vormt.