NOS Nieuws•
Zorgleverancier ChipSoft is getroffen door een hack met gijzelsoftware. Dat meldt Z-Cert, het expertisecentrum voor digitale beveiliging in de zorg, in een vertrouwelijk bericht aan zorginstellingen. Dat bericht is in handen van de NOS. ChipSoft zegt niet te kunnen uitsluiten dat persoonsgegevens zijn ingezien of gestolen.
Het bedrijf bevestigt aan de NOS dat er sprake is van een “data-incident” waarbij “mogelijke ongeautoriseerde toegang” is geweest. Of het om ransomware gaat, zegt ChipSoft niet.
De zorgleverancier zegt alle maatregelen te nemen om “de nadelige gevolgen zoveel mogelijk te beperken.” Meteen na de ontdekking van de hack is volgens het bedrijf geprobeerd om criminelen de toegang tot de systemen te ontzeggen.
De website van het Nederlandse bedrijf is al de hele dag niet bereikbaar en gebruikers als zorginstellingen krijgen het advies om de VPN-verbinding met ChipSoft te verbreken.
Marktleider
ChipSoft levert zorgsystemen aan ziekenhuizen en huisartsenpraktijken. Die gebruiken het systeem onder meer voor het verwerken van patiëntinformatie en het stroomlijnen van processen in het ziekenhuis.
Naar schatting werkt zo’n 70 procent van de ziekenhuizen met het bedrijf. Daarmee is het bedrijf marktleider. Klanten krijgen het advies om de komende tijd het netwerkverkeer te monitoren, blijkt uit een bericht van Z-Cert.
Meeste patiëntportalen niet offline
Waar de ransomware-aanval precies plaatsvond, is onbekend. Meerdere systemen van ChipSoft voor ziekenhuizen en huisartsen zijn mogelijk geraakt, maar op welke manier precies is nog niet bekend. De aanvallers kregen mogelijk toegang tot de webkoppeling van patiëntendossiers met het internet. Met die koppeling kunnen patiënten hun eigen data inzien.
De meeste ziekenhuizen hebben hun patiëntportalen niet offline gehaald. Elf ziekenhuizen hebben dat wel gedaan, blijkt uit een inventarisatie van de NOS. Zeker negen daarvan zijn ziekenhuizen die hun patiëntendossiers verdergaand aan de systemen van ChipSoft hebben gekoppeld dan de meeste andere ziekenhuizen.
