Belgisch ziekenhuis AZ Herentals meldt datalek

Het AZ Herentals-ziekenhuis in de Belgische provincie Antwerpen meldt een datalek. Een 'onbekende entiteit' kreeg volgens het ziekenhuis ongeoorloofd toegang tot een aantal documenten tijdens een 'cyberincident'.

Het AZ Herentals meldt in een verklaring dat de hackers toegang hebben gekregen tot 'een aantal interne documenten'. Het ziekenhuis meldt daarbij dat er geen toegang is verkregen tot het elektronisch patiëntendossier. Ook de werking van het ziekenhuis is niet in gevaar gekomen door het cyberincident, zo schrijft het AZ Herentals.

Het ziekenhuis heeft melding gemaakt bij relevante instanties, waaronder de Belgische privacytoezichthouder GBA. Ook de 'cyberunit' van de federale politie is op de hoogte gebracht van het incident. "Ook zijn er externe cyberexperts ingeroepen om de eigen IT-dienst te ondersteunen, het lek te zoeken en dat te sluiten", aldus het ziekenhuis.

Het AZ Herentals geeft aan eventuele betrokken patiënten, zodra dat mogelijk is, in te lichten over de situatie. Ook kunnen patiënten die met vragen zitten over het incident contact opnemen met de data protection officer van het ziekenhuis. Het is niet bekend wie achter de hack zit.

Reacties (6)

Hoe kan je weten of ze wel/niet bij een specifiek bestand zijn gekomen?

Hopelijk draait de fileserver op een los systeem, en heeft de toegang daartoe een lompe logging.

"om de eigen IT-dienst te ondersteunen, het lek te zoeken en dat te sluiten" baart me wel wat zorgen, ze kunnen dus nog steeds aan het rondneuzen zijn

Het kan perfect in orde zijn dat de IT dienst de IR uitbesteed aan experten, dat wil niet zeggen dat ze zelf geen lek kunnen dichten of patchen. Enkel dat ze dat deel van de veiligheid uit handen geven, wat opzich nog zo slecht niet is. Je kunt geen expert in alles zijn.

De vraag is of alles in orde was IT gewijs vooraf, en wie dat gaat controleren ...

Ik denk dat starfight voornamelijk doelt naar het feit dat het momenteel nog steeds onveilig is omdat ze nog niet weten hoe de hackers binnen zijn geraakt. In het artikel staat niet vermeld dat ze de systemen uit hebben gezet, los gekoppeld of dergelijk.

Gelukkig niet tot het EPD, dus is mijn vasectomie die ik daar vorig jaar heb laten doen, nog altijd topgeheim .

Als ik het zo lees, is er weinig spannends gebeurd.(er vanuit gaande dat ze eerlijk communiceren).