Zorgsoftwareleverancier ChipSoft is gisteren getroffen door een cyberaanval, met mogelijke gevolgen voor een groot deel van de Nederlandse zorg. Hoewel systemen uit voorzorg waren afgesloten, is nog onduidelijk of er patiëntgegevens zijn buitgemaakt. De zorg zelf blijft voorlopig functioneren, maar de situatie wordt nauwlettend gevolgd.
Cyberaanval op cruciale zorgleverancier
De cyberaanval op ChipSoft raakt een van de belangrijkste digitale schakels in de Nederlandse gezondheidszorg. Het bedrijf levert software voor elektronische patiëntendossiers aan het merendeel van de ziekenhuizen en speelt ook een rol bij huisartsen en andere zorginstellingen.
Volgens betrokken partijen gaat het om een ransomware-aanval, waarbij aanvallers proberen systemen te blokkeren en mogelijk gegevens buit te maken. ChipSoft zelf sprak eerst van een beveiligingsincident waarbij onbevoegden toegang hebben gehad tot systemen.
Systemen offline, zorg draait door
Na het incident zijn op meerdere plekken maatregelen genomen om verdere schade te beperken. Zo zijn bepaalde systemen en verbindingen tijdelijk uitgeschakeld en hebben zorginstellingen hun digitale infrastructuur deels afgesloten van externe toegang.
Dat leidt tot vertragingen en beperkte beschikbaarheid van gegevens, maar de directe patiëntenzorg lijkt vooralsnog niet in gevaar. Ziekenhuizen en huisartsen werken waar nodig met alternatieve procedures om de continuïteit te waarborgen.
Onzekerheid over mogelijke datadiefstal
De grootste vraag is of er daadwerkelijk gevoelige gegevens zijn buitgemaakt. ChipSoft geeft aan dat er geen aanwijzingen zijn dat persoonsgegevens zijn getroffen, maar sluit dat scenario niet volledig uit.
Juist omdat het om medische gegevens kan gaan, nemen zorgorganisaties geen enkel risico. In sommige gevallen wordt al rekening gehouden met een mogelijk datalek, terwijl onderzoek nog loopt. De komende dagen moeten duidelijk maken of er daadwerkelijk data is ingezien of gekopieerd.
