Bedrijf dat software levert voor patiëntendossiers aangevallen door hackers

Of het om ransomware gaat, zegt ChipSoft niet. De zorgleverancier zegt alle maatregelen te nemen om de nadelige gevolgen zoveel mogelijk te beperken. Meteen na de ontdekking van de hack is volgens het bedrijf geprobeerd om criminelen de toegang tot de systemen te ontzeggen. De website van het Nederlandse bedrijf is al de hele dag niet bereikbaar en gebruikers als zorginstellingen krijgen het advies om de VPN-verbinding met ChipSoft te verbreken. Marktleider ChipSoft levert zorgsystemen aan ziekenhuizen en huisartsenpraktijken. Die gebruiken het systeem onder meer voor het verwerken van patiëntinformatie en het stroomlijnen van processen in het ziekenhuis. Naar schatting werkt zo'n 70 procent van de ziekenhuizen met het bedrijf. Daarmee is het bedrijf marktleider. Klanten krijgen het advies om de komende tijd het netwerkverkeer te monitoren, blijkt uit een bericht van Z-Cert. Meeste patiëntportalen niet offline Waar de ransomware-aanval precies plaatsvond, is onbekend. Meerdere systemen van ChipSoft voor ziekenhuizen en huisartsen zijn mogelijk geraakt, maar op welke manier precies is nog niet bekend. De aanvallers kregen mogelijk toegang tot de webkoppeling van patiëntendossiers met het internet. Met die koppeling kunnen patiënten hun eigen data inzien. De meeste ziekenhuizen hebben hun patiëntportalen niet offline gehaald. Elf ziekenhuizen hebben dat wel gedaan, blijkt uit een inventarisatie van de NOS. Zeker negen daarvan zijn ziekenhuizen die hun patiëntendossiers verdergaand aan de systemen van ChipSoft hebben gekoppeld dan de meeste andere ziekenhuizen.