Nederlandse softwareleverancier voor patiëntendossiers gehackt
Het Nederlandse bedrijf ChipSoft, dat software levert voor elektronische patiëntendossiers, heeft te maken met een ransomwareaanval. De impact voor ziekenhuizen in Nederland lijkt voorlopig beperkt, terwijl een klein aantal huisartsenpraktijken en apotheken wel zijn getroffen. Het is nog niet bekend wie er achter de aanval zit.
Gisteren raakte bekend dat ChipSoft getroffen is door een hack met gijzelsoftware. Enkel na het betalen van losgeld aan de hackers zou het systeem weer worden 'ontsleuteld'. Dat meldt Z-Cert, het Nederlandse expertisecentrum voor digitale beveiliging in de zorg, in een vertrouwelijk bericht aan verschillende zorginstellingen in het land. ChipSoft zegt op het moment van schrijven niet te kunnen uitsluiten dat persoonsgegevens zijn ingezien of gestolen. Naar schatting werkt zo'n 70 procent van de ziekenhuizen in Nederland met het bedrijf.
In ons land werkt Ziekenhuis Oost-Limburg (ZOL) met software van ChipSoft. "Onze patiëntendossiers zitten in een eigen beveiligde omgeving, dus alles is veilig", benadrukt woordvoerder van het ZOL Jurgen Ritzen aan VRT NWS. Wel kunnen patiënten voorlopig niet meer terecht op het huisartsenportaal van het ziekenhuis. Dat betekent dat patiënten van het ZOL ook hun uitslagen niet meer op de website van het ziekenhuis kunnen terugvinden. Ze kunnen daarvoor wel nog steeds terecht bij het Vlaams zorgplatform CoZo.
Schade lijkt voorlopig beperkt
Ondertussen bestaat er nog veel onduidelijkheid over de mogelijke impact op data. ChipSoft is een softwareleverancier en geen eigenaar van patiëntgegevens, maar die gegevens bevinden zich wel in de systemen van het bedrijf. "Daar maak ik me wel zorgen om, vooral omdat ChipSoft daar nog niets over heeft gecommuniceerd", zegt cybersecurity-expert Lisa de Wilde aan radiozender BNR. "En de berichten die worden gecommuniceerd vind ik persoonlijk verwarrend. In de ene berichtgeving wordt aangegeven dat patiëntgegevens waarschijnlijk niet getroffen zijn, maar ik heb ook signalen gehoord van wél. Ik hoop dat daar heel snel duidelijkheid over komt."
ChipSoft schrijft in een verklaring dat het alle maatregelen heeft genomen om "de nadelige gevolgen zoveel mogelijk te beperken." Meteen na de ontdekking van de hack is volgens het bedrijf geprobeerd om criminelen de toegang tot de systemen te ontzeggen. Hierdoor lijkt de impact van de hack voor ziekenhuizen (vooralsnog) relatief beperkt te zijn gebleven. Wel is een klein aantal huisartsenpraktijken en apotheken getroffen. Dat melden bronnen van binnen en buiten Chipsoft, die van de details op de hoogte zijn, aan nieuwssite Tweakers.
Hoe ver de hackers hebben weten door te dringen in de data van huisartsenpraktijken en apotheken is nog niet bekend. Waar Chipsoft de marktleider is onder ziekenhuizen, met een marktaandeel van zeventig procent, is dat onder huisartsen en apothekers veel minder, laat branchevereniging LHV weten.
Wie zijn ransomware-aanvallers?
Ransomware-aanvallers zijn cybercriminelen die zich toegang verschaffen tot computers of netwerken van bedrijven, overheden of particulieren. Nadat zij toegang hebben verkregen, versleutelen ze gegevens zodat de eigenaar er niet meer bij kan. Vervolgens eisen ze losgeld, meestal in cryptocurrency, in ruil voor het herstellen van de toegang. In veel gevallen stelen ze ook gevoelige informatie en dreigen die openbaar te maken of door te verkopen als er niet wordt betaald.
