Impact op zorg en patiënten
De gevolgen van dit datalek zijn groot. Enerzijds hebben ze directe impact op patiënten van wie gevoelige medische gegevens mogelijk zijn buitgemaakt, anderzijds raken ze zorginstellingen en hun medewerkers. Z-CERT ziet het als haar verantwoordelijkheid om zorginstellingen te ondersteunen in het omgaan met deze situatie.
Acties van Z-CERT
Omdat Z-CERT, in afwachting van de invoering van de Cyberbeveiligingswet, nog geen wettelijk mandaat heeft om partijen te dwingen tot actie is gekozen voor een zorgvuldige aanpak: eerst de leverancier wijzen op hun (keten)verantwoordelijkheid. Toen informatie en communicatie vanuit Clinical Diagnostics Nederland (Eurofins) uitbleef, heeft Z-CERT besloten om zelf deelnemers te informeren. Dit gebeurde op basis van zogeheten metadata (bestandsnamen). Uit respect voor de privacy van patiënten is niet meer informatie ingezien dan nodig is om deelnemers en overige zorginstellingen te identificeren en de aard van het lek te duiden. Hierdoor was de beschikbare informatie beperkt, maar kon toch een aantal zorginstellingen worden gewaarschuwd.
Ook is er een waarschuwing uitgegaan naar de eerstelijnszorg, met name huisartsen, hoewel zij geen deelnemer zijn van Z-CERT.
Handelingsperspectief voor zorginstellingen
Z-CERT adviseert zorginstellingen, die direct of indirect zaken doen met Clinical Diagnostics Nederland (Eurofins), dringend om contact op te nemen met deze partij om te achterhalen of zij slachtoffer zijn van het datalek. Indien blijkt dat patiëntgegevens zijn gelekt, is het van groot belang om betrokken personen zo snel mogelijk te informeren. Hun gegevens kunnen mogelijk worden misbruikt voor phishingcampagnes of andere vormen van digitale fraude.
Wat doet Z-CERT verder?
Z-CERT blijft de berichtgeving rondom het datalek nauwlettend volgen en probeert de omvang en impact op de zorgsector in kaart te brengen. Omdat er tot op heden geen inhoudelijke informatie is ontvangen van Clinical Diagnostics Nederland (Eurofins), is het lastig om uitspraken te doen over de volledige reikwijdte van het incident. Tegelijkertijd evalueert Z-CERT haar eigen proces.
Z-CERT benadrukt dat het delen van informatie, tussen betrokken partijen, belangrijk is om verdere schade te beperken. Zowel zorginstellingen als leveranciers spelen hierin samen een grote rol.
UPDATE - Z-CERT over datalek zorggegevens: grote impact op zorginstellingen en patiënten
Op maandag 11 augustus 2025 werd Nederland geconfronteerd met een omvangrijk datalek van zorggegevens. Het lek kwam in de publiciteit door een persbericht van Bevolkingsonderzoek Nederland. Naar aanleiding hiervan heeft Z-CERT, het expertisecentrum voor cybersecurity in de zorg, een verklaring gepubliceerd waarin wordt bevestigd dat naast Bevolkingsonderzoek Nederland ook andere zorginstellingen zijn geraakt door ditzelfde datalek.
Wie is Z-CERT
Z-CERT is hét expertisecentrum voor cybersecurity in de Nederlandse zorgsector. Als onafhankelijke stichting zonder winstoogmerk ondersteunt Z-CERT sinds 2017 zorginstellingen bij het voorkomen en afhandelen van digitale incidenten. Met diepgaande kennis van medische hard- en software helpt Z-CERT organisaties weerbaar te maken tegen cyberdreigingen zoals ransomware, phishing en datalekken. Dit doen wij onder andere door het delen van actuele dreigingsinformatie, het monitoren van netwerken en het bieden van directe ondersteuning bij incidenten.