Ook patiëntgegevens buitgemaakt bij Chipsoft-hack, Oogziekenhuis in Rotterdam getroffen

3 uren geleden 1

Bij de cyberaanval op softwareleverancier voor zorginstellingen Chipsoft eerder deze maand zijn ook patiëntgegevens buitgemaakt. Dat heeft het bedrijf donderdagavond zelf naar buiten gebracht, na berichtgeving van de NOS en de Volkskrant.

Het Oogziekenhuis in Rotterdam is een van de getroffen zorginstellingen. De hackers hebben „mogelijk inzage gehad in patiëntgegevens en deze mogelijk in handen gekregen”, schrijft het ziekenhuis op de eigen website. Het is nog onduidelijk welke gegevens exact zijn buitgemaakt, meldt het ziekenhuis. Chipsoft levert de software voor de elektronische patiëntendossiers van het ziekenhuis.

Op dinsdag 7 april werd bekend dat een groep hackers het bedrijf is binnengedrongen met gijzelsoftware. Maar tot wat voor gegevens zij toegang kregen en of ze ook bij de klanten van Chipsoft – onder meer ziekenhuizen, huisartsenpraktijken en ggz-instellingen – naar binnen zijn geweest, bleef onduidelijk.

Uit „forensisch onderzoek” is inmiddels gebleken dat de criminelen toegang hebben gekregen tot „persoonsgegevens van patiënten”, schrijft Chipsoft. Het gaat onder meer om medische gegevens van „enkele Nederlandse klanten” van het bedrijf. Om welke klanten het gaat, heeft het bedrijf niet bekend gemaakt.

Alle getroffen zorginstellingen worden door Chipsoft geïnformeerd. De communicatie met getroffen patiënten gaat via de zorginstelling, aldus het softwarebedrijf. Het bedrijf wil er „alles aan [doen] om de getroffen klanten in deze situatie zo goed mogelijk te ondersteunen”, zegt directeur Hans Mulder.

Patiëntendossiers en verwijsplatforms

Het Amsterdamse bedrijf Chipsoft, van vader Gerrit en zoon Hans Mulder, is een cruciale softwareleverancier voor de Nederlandse zorgsector. 70 procent van de ziekenhuizen is afhankelijk van het bedrijf voor elektronische patiëntendossiers met medische gegevens, patiëntenportalen waar labuitslagen in te zien zijn en platforms voor verwijzingen tussen huisarts en ziekenhuis en planningssoftware.

Chipsoft heeft na de ontdekking van de aanval uit voorzorg de verbindingen van „verschillende systemen” van klanten uitgeschakeld. Zo zijn de verwijzingsportalen niet beschikbaar, volgens ziekenhuizen. Ook zijn een aantal patiëntenportalen tijdelijk offline gehaald, aldus Chipsoft.