Forensisch onderzoek heeft inmiddels uitgewezen dat de cybercriminelen bij deze aanval daadwerkelijk persoonsgegevens van patiënten, waaronder medische gegevens, hebben gestolen bij enkele Nederlandse klanten van ChipSoft.
De getroffen zorginstellingen zijn hierover inmiddels geïnformeerd. Zorginstellingen die de software van ChipSoft in eigen beheer uitvoeren of door derden laten beheren, zijn niet getroffen.
Vanochtend heeft Z-CERT aan al haar deelnemers een handelingsperpectief gegeven. Dit perspectief is gebaseerd op de informatie die Z-CERT heeft verkregen vanuit het lopende forensisch onderzoek. Op dit moment zijn er geen signalen naar voren gekomen die duiden op een actuele dreiging in de diverse ChipSoft omgevingen Hix365-tenant, Zorgportaal, Zorgplatform of HiX Mobile. Wij verwachten daarom dat er door de diverse zorgaanbieders in nauwe samenwerking met ChipSoft stapsgewijs wordt toegewerkt naar een normalisatie van de situatie.
Rol van Z‑CERT
Z‑CERT is betrokken bij de afhandeling van dit incident en deelt dagelijks relevante technische informatie met aangesloten zorgorganisaties en partners. Onze inzet is momenteel vooral gericht op betrouwbare en actuele informatievoorziening, zodat zorginstellingen hun dienstverlening zo goed mogelijk kunnen blijven voortzetten.
Extra waakzaam
Z‑CERT wijst er nadrukkelijk op dat dergelijke situaties vaak gepaard gaan met verhoogde phishingactiviteiten of andere vormen van misbruik. Daarbij wordt vaak ingespeeld op actualiteit en onzekerheid. Extra waakzaamheid is daarom geboden.
Meer informatie
Z-CERT beantwoordt geen mediavragen; via deze blog publiceren wij eventuele toekomstige updates.
ChipSoft heeft een informatiepagina gepubliceerd met antwoorden op veelgestelde vragen van zorginstellingen en patiënten.