Patiëntengegevens in handen van hackers na Chipsoft-aanval

Chipsoft levert aan diverse ziekenhuizen, huisartsen en klinieken de techniek achter klantenportalen en patiëntendossiers. Vorige week bleek dat hackers ransomware hadden ingezet om dit portaal te hacken. Toen werd gemeld dat er geen klantengegevens waren gestolen.

Na het uitvoeren van een onderzoek heeft Chipsoft toegegeven dat er toch patiëntengegevens zijn buitgemaakt. Het gaat daarbij blijkbaar om gegevens van huisartsen, oogziekenhuizen en revalidatieklinieken. De getroffen ziekenhuizen en zorginstanties hebben het advies gekregen om een melding te doen bij de Autoriteit Persoonsgegevens.

Een groot deel van alle ziekenhuizen in Nederland gebruikt software van Chipsoft om het klantenportaal te managen, maar de meeste ziekenhuizen draaien dit in eigen beheer of via derden. Deze zorginstanties zijn dan ook niet getroffen - het gaat alleen om de gevallen waarin Chipsoft het beheer op zich neemt. De precieze schaal van de gestolen patiëntendata is op dit moment niet duidelijk. Veel ziekenhuizen hebben uit voorzorg hun patiëntenportaal offline gehaald.

Aldus Hans Mulder, de ceo van Chipsoft: "Na veertig jaar toewijding aan betrouwbare zorg-ICT doet het ons pijn dat deze situatie is ontstaan. Deze ontvreemding van gegevens kunnen wij niet ongedaan maken. Wel doen wij er alles aan om de getroffen klanten in deze situatie zo goed mogelijk te ondersteunen."