Hackers eisen €1,1 miljoen om medische data niet te lekken

Cybercriminelen dreigen met publicatie gezondheidsdossiers

Hackers hebben bijna 1,1 miljoen euro geëist van laboratorium Clinical Diagnostics om te voorkomen dat gestolen medische gegevens van honderdduizenden Nederlanders worden gepubliceerd. De cybercriminele groep Nova deed deze ultimatum na het compromitteren van gevoelige gezondheidsdossiers uit een faciliteit in Rijswijk.

Oplopende afpersingseisen

Nova stelde een deadline voor betaling van 11 bitcoins (equivalent aan €1,1 miljoen) voor 28-29 augustus, met dreiging de data anders openbaar te maken. Dit volgt op een eerdere losgeldbetaling door het laboratorium. De hackers beweren dat Clinical Diagnostics eerdere afspraken schond, mogelijk door politiebetrokkenheid.

Omvang van het datalek

De gecompromitteerde gegevens bevatten dossiers van 485.000 vrouwen die deelnamen aan het bevolkingsonderzoek baarmoederhalskanker. Gelekte informatie omvat namen, adressen, geboortedata, burgerservicenummers (BSN) en mogelijk testresultaten. Daarnaast werden gegevens van ruim 50.000 andere patiënten blootgelegd.

Beveiligingsimplicaties

Nova publiceerde aanvankelijk een voorbeelddataset met circa 0,03% van de totale gestolen 300GB aan gegevens. Het ministerie van Volksgezondheid benadrukt het belang van voortzetting van bevolkingsonderzoeken ondanks het lek.

Cybersecurity aanbevelingen

Dit incident onderstreept kwetsbaarheden in gezondheidsdatabescherming. Experts adviseren gelaagde beveiligingsprotocollen, regelmatige penetratietesten en medewerkertrainingen om vergelijkbare incidenten te voorkomen.