De patiëntgegevens die bij een recente ransomware-aanval onder meer werden ontvreemd bij Huisartsenpraktijk Van de Kerkhof en Lenaerts in Deurne zijn volgens softwareleverancier ChipSoft niet publiekelijk gemaakt. De maker van het patiëntregistratiesysteem Hix laat niet weten of het losgeld heeft betaald aan de cybercriminelen om te voorkomen dat de gegevens werden verspreid.
“De bescherming van de gegevens van onze klanten heeft voor ons altijd de hoogste prioriteit. In deze uitzonderlijke situatie heeft dat belang zeer zwaar gewogen”, zegt ChipSoft. “Mede met ondersteuning van cybersecurity-experts is het ons gelukt om te voorkomen dat de gegevens gepubliceerd zijn.”
Afwijkingen
Eerder meldde de Deurnese huisartsenpraktijk dat de softwareleverancier op 7 april ontdekte dat er afwijkingen waren in het online patiëntregistratiesysteem dat de zorginstelling gebruikt. “Na onderzoek stelden zij vast dat dit ging om een ransomeware-aanval”, aldus Huisartsenpraktijk Van de Kerkhof en Lenaerts. Met deze kwaadaardige software worden computers, bestanden of netwerken versleuteld of geblokkeerd. De criminelen eisen vervolgens losgeld (ransom) om de toegang te herstellen of publicatie te voorkomen.
Lees ook: Mogelijk patiëntgegevens van Deurnese huisartsenpraktijk gelekt bij cyberaanval
Direct na de cyberaanval heeft de huisartsenpraktijk in de Kerkstraat samen met ChipSoft maatregelen getroffen en werden de verbindingen met het patiëntregistratiesysteem verbroken om zo de impact van het incident te beperken.
Vernietiging
De softwareleverancier verzekert dat de eerder ontvreemde gegevens niet meer bestaan en dus geen risico meer vormen voor de zorgorganisaties en hun patiënten: “Onze cybersecurity-experts hebben bevestigd dat deze vernietiging op technisch juiste wijze heeft plaatsgevonden. Het herstelproces verloopt voorspoedig, maar vraagt uiteraard om zorgvuldigheid en tijd.”
Foto: Pexels
