Hackers beloven medische data van Be­vol­kings­on­der­zoek te verwijderen: maar hoe zeker is dat?

Opvallend nieuws na afgelopen week: de cybercriminelen achter het enorme datalek beloven de gestolen privégegevens toch niet te publiceren. "Ik wil patiënten geruststellen dat hun gegevens zijn verwijderd door de eerste deal", schrijft Nova, de groep verantwoordelijk voor de hack, aan RTL Nieuws.

Eerder dreigde Nova alle gegevens openbaar te maken omdat het lab volgens hen ‘de deal’ had gebroken. Toch zeggen ze nu dat de gegevens verwijderd zijn. De hackers schrijven nu: "Breek nooit, maar dan ook nooit, iets dat met onze groep is afgesproken tijdens onderhandelingen."

Medische data verwijderd: is er meer losgeld betaald?

Afgelopen week werd bekend dat de medische gegevens van bijna 500.000 Nederlandse vrouwen zijn gestolen door cybercriminelen. Het gaat om deelnemers aan het Nationaal Bevolkingsonderzoek naar baarmoederhalskanker. Daarbij gaat het bijvoorbeeld om uitstrijkjes bij huisartsen en zelftesten, die verwerkt werden door het laboratorium Clinical Diagnostics.

Later bleek dat de hack niet alleen dit bevolkingsonderzoek raakte: ook gegevens uit huid-, urine-, penis-, anus- en wondvochtonderzoeken zijn buitgemaakt. De gestolen data bevat gevoelige informatie, zoals namen, adressen en medische uitslagen.

Gegevens op het dark web

Op het dark web werden gegevens van 53.516 patiënten gedeeld, in totaal ongeveer 100 megabyte. Daar zaten ook de gegevens van een minister en een Kamerlid bij. Nova zegt dat dit kleine deel inmiddels is verwijderd. RTL Nieuws bevestigt dat deze data niet meer online staan. Of er opnieuw losgeld is betaald door Clinical Diagnostics, is niet bekend. Over twee dagen wordt ook het bericht over het laboratorium van het dark web gehaald, belooft Nova.

Of de cybercriminelen zich aan hun woord gaan houden, is onzeker.

Onderzoek

Nova richt zich ook tot de Nederlandse politie, die onderzoek doet naar de hack. Ze willen dat ze wegblijven: "Speel niet met vuur en kom niet aan onze spullen."

De Inspectie Gezondheidszorg en Jeugd (IGJ) onderzoekt het laboratorium Clinical Diagnostics in Rijswijk. Daarbij ligt de focus op de informatiebeveiliging. De IGJ zegt het onderzoek ‘nauw’ af te stemmen met de Autoriteit Persoonsgegevens (AP).

Risico's

Waarom is het gevaarlijk als jouw (medische) gegevens openbaar worden? Helaas zitten daar heel veel risico's aan verbonden. Zo kun je de dupe worden van identiteitsfraude en kunnen ze bijvoorbeeld een bankrekening openen of lening aanvragen met jouw gegevens.

Lees hier op welke gevaren je moet letten en wat je kan doen om je privacy te beschermen:

• Hackers dreigen medische data te publiceren: wat kan jij doen om jouw gegevens te beschermen?

  Hackers dreigen medische data te publiceren: wat kan jij doen om jouw gegevens te beschermen?

Dit maakten we ook

• Ruim 27.000 mensen kregen kankerdiagnose door bevolkingsonderzoek

  Ruim 27.000 mensen kregen kankerdiagnose door bevolkingsonderzoek

• Moeten we stoppen met bevolkingsonderzoeken voor kanker?

  Moeten we stoppen met bevolkingsonderzoeken voor kanker?