Ook Meditta Medisch Centrum in Echt en spoedposten in Roermond en Weert mogelijk gehackt

Hackers hebben mogelijk ook toegang verkregen tot het patiëntenbestand van Meditta. Het bedrijf met onder meer een medisch centrum in Echt en spoedposten in Weert en Roermond heeft het eigen patiëntregistratiesysteem ondergebracht bij ChipSoft. Op 7 april merkte ChipSoft dat er afwijkingen waren in hun systemen. Vorige week liet ChipSoft aan Meditta weten dat cybercriminelen toegang hebben gekregen tot back-ups van het patiëntregistratiesysteem van Meditta. Daarbij hebben zij mogelijk de hand weten te leggen op patiëntdossiers en gegevens gestolen, aldus Meditta.

“Wij hebben direct maatregelen getroffen en de verbindingen met ChipSoft verbroken om de impact van het incident te beperken en de veiligheid van patiëntgegevens zo goed mogelijk te waarborgen”, laat Meditta weten. “Sindsdien onderzoeken wij de mogelijke gevolgen.”  Meditta heeft inmiddels melding gedaan bij de Autoriteit Persoonsgegevens (AP). Patiënten die bij Meditta behandeld worden, kunnen op de website van de instelling volgen wat de laatste informatie is.

Lees ook: Patiëntgegevens huisartsen Midden-Limburg op straat

Misbruik

Meditta waarschuwt dat cybercriminelen misbruik kunnen maken van deze gegevens, bijvoorbeeld door oplichting.  Zo kunnen patiënten e-mails, sms-berichten of telefoontjes krijgen die betrouwbaar lijken, bijvoorbeeld van Meditta of de eigen huisarts. “Omdat de criminelen uw gegevens hebben, kunnen zij de e-mail heel persoonlijk maken”, waarschuwt Meditta. “Daardoor lijkt de e-mail betrouwbaar. U krijgt bijvoorbeeld de vraag om op een link te klikken. Als u dit doet, kunt u opgelicht worden.”

Oplichters

“Criminelen kunnen u ook bellen. De crimineel doet zich dan bijvoorbeeld voor als een medewerker van onze instelling of als een familielid. Krijgt u de vraag om wachtwoorden te noemen of iets te downloaden op uw computer?  Doe dat niet. U kunt worden opgelicht. Check daarom eerst of diegene u echt heeft gebeld.”

Met behulp van de gelekte informatie kan de crimineel ook proberen iemands vertrouwen op te wekken. Bijvoorbeeld door in te spelen op iemands medische situatie. Die kan ook openbaar worden gemaakt, wat leidt tot discriminatie of reputatieschade. En de crimineel kan door identiteitsfraude doen alsof hij iemand anders is. 

Advies

Meditta adviseert patiënten, medewerkers en partners extra alert te zijn op verdachte e-mails, telefoontjes of berichten waarin om persoonlijke gegevens wordt gevraagd. “Klik niet op links en open geen bijlagen als u de afzender niet volledig vertrouwt. Deel geen persoonlijke of medische gegevens via e-mail of telefoon zonder dat u nagaat of u te maken hebt met een betrouwbare partij. Meditta en uw huisarts zal nooit onverwacht vragen om wachtwoorden of vertrouwelijke informatie via e-mail of telefoon. Controleer regelmatig uw bankafschriften en meld verdachte transacties direct bij uw bank.”