Honderden extra Utrechters getroffen door hack zorgplatform
Wie in Utrecht gebruikmaakt van zorgplatforms merkt mogelijk de directe gevolgen van een grootschaliger datalek dan aanvankelijk werd ingeschat. Uit recent onderzoek blijkt dat de digitale inbraak op de website van Welzijn op Recept niet twintig, maar liefst 877 unieke verwijzingen uit de afgelopen twee jaar raakt. Dat heeft het Utrechtse college van burgemeester en wethouders bekendgemaakt in een brief aan de gemeenteraad, zo meldt DUIC.
De cyberaanval vond plaats op 9 september op het platform worutrecht.nl, dat onder beheer staat van Sterkz.org. Via deze digitale omgeving kunnen medische professionals patiënten doorsturen naar welzijnscoaches. Hierbij worden naast persoonlijke gegevens mogelijk ook gevoelige medische en sociale dossiers gedeeld. Het blijft vooralsnog onduidelijk of de indringer de buitgemaakte informatie daadwerkelijk heeft ingezien.
Grote impact op regionale organisaties
Niet alleen patiënten worden geconfronteerd met de nasleep van de inbraak; uit de cijfers blijkt dat er in totaal 117 organisaties bij het incident betrokken zijn. Betrokken instanties zoals Sterkz.org, DOCK en SportUtrecht roepen partijen op om patiënten persoonlijk per brief te informeren over de situatie.
Voor vragen en ondersteuning is er een speciale informatiewebsite opgetuigd, evenals een gezamenlijk telefoonnummer. Getroffenen worden daar voorgelicht over de mogelijke risico’s, waaronder het gevaar op gerichte phishingmails.
Aangescherpte beveiliging
In reactie op de gebeurtenissen heeft beheerder Sterkz.org direct ingegrepen. Verwijsformulieren blijven niet langer op de server achter, de technische controles zijn opgeschroefd en de websitebeveiliging is drastisch verzwaard.
Het college stelt dat dit incident pijnlijk duidelijk maakt dat de informatieveiligheid bij de uitwisseling tussen het medische en sociale domein in de regio dringend versterking behoeft. Samen met de partners wordt nu gekeken welke verdere stappen nodig zijn om herhaling te voorkomen.
Bron: DUIC