Hackers zochten gericht naar medische data bij cyberaanval op ChipSoft

ChipSoft bevestigt dat er bij de hack op het zorgsoftwareplatform HiX 365 toch medische gegevens zijn gestolen van 'enkele' Nederlandse patiënten. De topman van het bedrijf zegt dat die diefstal niet meer ongedaan kan worden gemaakt. Stijn Goossens bespreekt het in deze Tech Update. ChipSoft geeft toe dat hackers bij de aanval op het HiX 365-platform medische data hebben buitgemaakt van enkele Nederlandse klanten. Donderdag schreven de Volkskrant en NOS al dat dit het geval zou zijn, na eerdere berichten dat dat mogelijk niet zo was. Volgens een bron bij de Volkskrant waren de hackers specifiek op zoek naar medische gegevens over behandelingen.  HiX 365 is het cloudplatform van ChipSoft dat wordt gebruikt door huisartsen, revalidatieklinieken en tbs-instellingen. Ook het Oogziekenhuis Rotterdam blijkt slachtoffer te zijn. Andere ziekenhuizen zijn niet getroffen: die slaan hun data lokaal op en waren daardoor niet kwetsbaar via dit platform. De Autoriteit Persoonsgegevens heeft inmiddels zo'n 66 meldingen ontvangen van diverse zorginstellingen en ChipSoft zelf. Welke medische gegevens precies zijn gestolen, is nog niet bekend, het onderzoek loopt nog. De hackers hebben zich ook nog niet in het openbaar gemeld, er staat niets op het dark web en ChipSoft wil niet zeggen of er losgeld wordt gevraagd of dat er onderhandelingen lopen. Minister van Langdurige Zorg Mirjam Sterk eist dat ChipSoft snel duidelijkheid verschaft aan de getroffen patiënten. ChipSoft zegt de betrokken zorginstellingen rechtstreeks te informeren, zodat patiënten via hun eigen zorgverlener bericht krijgen. Verder in deze Tech Update Amazon brengt gezichtsherkenning naar de Ring-videodeurbel in Europa. Gebruikers kunnen profielen aanmaken van bekende bezoekers, zodat de deurbel automatisch herkent wie er voor de deur staat. De Autoriteit Persoonsgegevens noemt de functie een onwenselijke ontwikkeling met grote privacyrisico's, mede omdat Amazon niet kan garanderen of de opgeslagen gezichtsdata op Europese of Amerikaanse servers staat. Zometeen in De Schaal van Hebben bespreekt Stijn Goossens twee opvallende hoofdtelefoons: de Apple AirPods Max 2 en de Nothing Headphone (a).See omnystudio.com/listener for privacy information.