Hackers beloven gestolen data Clinical Diagnostics te verwijderen

In dit artikel:

De hackersgroep Nova heeft gegevens van deelnemers aan het Nationaal Bevolkingsonderzoek buitgemaakt bij een ransomware-aanval op laboratorium Clinical Diagnostics in Rijswijk. Naar verluidt heeft het lab al losgeld betaald, waarna aanvankelijk slechts een klein deel (ongeveer 100 MB van in totaal circa 300 GB) van de data online werd gezet. Nova waarschuwt echter dat alle informatie van de ongeveer 485.000 vrouwen die meededen aan het bevolkingsonderzoek naar baarmoederhalskanker alsnog gepubliceerd kan worden als er niet opnieuw een groot bedrag wordt overgemaakt; een afteltimer van tien dagen is actief.

Het gehackte materiaal omvat uitstrijkjes aangeleverd door huisartsen en zelftesten, met bijbehorende persoonlijke gegevens zoals naam, adres, burgerservicenummer en testuitslagen. Nova beweert dat Clinical Diagnostics “afspraken geschonden” heeft — mogelijk door de politie in te schakelen — maar geeft weinig details. Het datalek werd bovendien pas een maand na ontdekking aan betrokken partijen gemeld, iets waarvoor Bevolkingsonderzoek Nederland de handelwijze “schokkend” noemde en de samenwerking tijdelijk opschortte. Voor de betrokken vrouwen betekent dit een periode van grote onzekerheid over de vertrouwelijkheid van hun medische gegevens.