Honderden Utrechters slachtoffer na hack op zorgwebsite

Bijna negenhonderd Utrechters lopen het risico dat hun persoonlijke gegevens en medische details op straat liggen. De website van Welzijn op Recept (WOR) Utrecht is op woensdag 9 september getroffen door een hack, zo laat de gemeente weten. Wat aanvankelijk leek te gaan om een handvol gevallen, blijkt na uitgebreid onderzoek een veel grotere omvang te hebben.

Het platform WOR Utrecht is bedoeld voor inwoners die kampen met milde psychische klachten, zoals eenzaamheid, stress of somberheid. Op de website waren verwijsformulieren opgeslagen die tot twee jaar teruggaan. Uit onderzoek van de gemeente blijkt dat het om 877 unieke verwijzingen en 117 betrokken organisaties gaat. De gestolen buit bestaat mogelijk uit voornamen, achternamen, geboortejaren, woonwijken, telefoonnummers en de reden van doorverwijzing inclusief medische bijzonderheden.

Gevaar voor phishing

De gemeente waarschuwt direct voor de gevaren van de datadiefstal. Criminelen kunnen de buitgemaakte informatie inzetten voor gerichte phishingmails, waarbij ze zich bijvoorbeeld voordoen als een bank of een andere vertrouwde instantie. Getroffenen wordt ten strengste afgeraden om zomaar op links te klikken of bijlagen te openen in e-mails die zij ontvangen.

Maatregelen en meldingen

Vanwege het datalek is er inmiddels aangifte gedaan bij de politie en is de Autoriteit Persoonsgegevens op de hoogte gebracht. Inwoners van wie de gegevens mogelijk zijn ingezien, hebben hierover een bericht ontvangen. Daarnaast is er een informatienummer opengesteld en kunnen zorgaanbieders terecht op een speciale webpagina met antwoorden op hun vragen.

Sterkz.org, de beheerder van de website, heeft inmiddels extra controles uitgevoerd en de beveiliging opgeschaald. Om herhaling te voorkomen worden verwijsformulieren vanaf heden niet langer op de website bewaard; voorheen bleven deze gegevens dertig dagen online staan.

Bron: RTV Utrecht