NOS Nieuws
Verschillende Nederlandse ziekenhuizen hebben dit weekend last van computerproblemen met Citrix waardoor patiënten hun gegevens niet kunnen inzien. Het Nationaal Cyber Security Centrum meldt dat er kwetsbaarheden zaten in het Citrix-programma Netscaler, die inmiddels verholpen zijn.
Z-Cert, het expertisecentrum voor cybersecurity in de zorg, had daarom uit voorzorg ziekenhuizen gewaarschuwd voor problemen bij Citrix. Het expertisecentrum sprak van “kritieke kwetsbaarheden”. Zorginstellingen gebruiken dat systeem en patiënten kunnen er op afstand hun online dossier mee inzien.
Het expertisecentrum had geadviseerd om maatregelen te nemen, zoals het uitschakelen van de systemen. Onder andere het Amphia Ziekenhuis in Breda en het Tweesteden ziekenhuis in Tilburg zijn door de problemen geraakt. Ook het Frisius MC in Leeuwarden had last van de Citrix-problemen, maar die zijn volgens het ziekenhuis voorbij.
Het ziekenhuis in Breda zegt dat wordt gekeken waar het probleem precies zit. Het patiëntendossier is wel te bekijken door artsen in het ziekenhuis, maar niet door de patiënten zelf. De zorg gaat wel gewoon door, zegt een woordvoerder. Ook bij het Elisabeth-TweeSteden Ziekenhuis (ETZ) in Tilburg en Waalwijk kunnen patiënten niet in hun dossier,
Bij het Friese ziekenhuis zijn de problemen opgelost, staat op de website. Het had uit voorzorg “enkele digitale voorzieningen uitgezet”, maar dat had geen effect op de zorg, zei een woordvoerder eerder.
Rijksambtenaren kampen ook met problemen van Citrix. Het ministerie van Binnenlandse Zaken zegt dat het bedrijf had gemeld dat het had ontdekt dat er op sommige van producten ernstige veiligheidsrisico’s zitten. Daarom heeft de Rijksoverheid uit voorzorg Citrix-omgevingen losgekoppeld van het internet.
Daardoor kunnen Rijksambtenaren die werken op afstand via Citrix niet inloggen. Ook enkele applicaties die werken op Citrix doen het niet. Rijksambtenaren die werken op een vaste computer kunnen vrijwel altijd gewoon inloggen op hun werkomgeving, zegt het ministerie.
Vorig jaar waren er ook problemen met Citrix Netscaler. Het Openbaar Ministerie en andere Nederlandse organisaties werden toen aangevallen via een gat in de beveiliging. Cybercriminelen voerden er volgens het Nationaal Cyber Security Centrum (NCSC) een “geraffineerde aanval” op uit. Daarop besloot het OM de systemen van het internet los te koppelen. Dat duurde ruim twee maanden.
