Datalek bij leverancier treft boekingssysteem gastenverblijf UMC Utrecht

Datalek bij externe leverancier

Door een beveiligingslek bij VIPS PMS, de leverancier van het reserveringssysteem voor het gastenverblijf van het UMC Utrecht, zijn gegevens van ongeveer 5.000 gasten mogelijk toegankelijk geweest voor onbevoegden.

Het incident deed zich voor op 2 augustus. De externe partij stelde het ziekenhuis vier dagen later op de hoogte van de situatie. Volgens het UMC Utrecht kregen onbevoegden toegang tot boekingsinformatie uit het verleden, heden en de toekomst. Het gaat hierbij om gegevens van naasten van patiënten of personen die vanwege een ziekenhuisbezoek gebruikmaakten van het gastenverblijf, dat acht kamers telt.

Geen medische of financiële gegevens

In de betreffende bestanden stonden gegevens zoals namen, geslacht, adressen, e-mailadressen, telefoonnummers en de data van aankomst en vertrek. Het ziekenhuis benadrukt dat er geen medische, financiële of andere bijzondere persoonsgegevens betrokken zijn bij het lek. Vanwege de aard van de getroffen gegevens schat het UMC Utrecht het risico voor de betrokkenen als beperkt in.

Maatregelen en waarschuwing

Na de ontdekking heeft de leverancier de toegang voor de onbevoegden geblokkeerd, de inloggegevens ververst en aanvullende beveiligingsmaatregelen doorgevoerd. Het boekingssysteem blijft in gebruik. Het datalek is inmiddels gemeld bij de Autoriteit Persoonsgegevens.

Het ziekenhuis adviseert gasten om waakzaam te zijn voor onverwachte berichten over betalingen of hun verblijf. Het UMC Utrecht wijst er daarbij op dat zij nooit via e-mail of WhatsApp om betaalgegevens vragen en ook niet verzoeken om vooraf digitaal te betalen.

Bron: DUIC