Hackers stelen data van 2300 onderzoeksdeelnemers bij Belgisch medisch instituut

Hackers hebben de gegevens van 2300 onderzoeksdeelnemers van het Instituut voor Tropische Geneeskunde (ITG) in Antwerpen gestolen. Het instituut heeft hen per e-mail op de hoogte gebracht. In bepaalde gevallen stalen de aanvallers ook gezondheidsgegevens.

HLN meldt dat het grootste deel van de gestolen gegevens gecodeerd is. Daarbij staan deelnemers niet met hun naam, maar met een studiecode in het systeem. "Voor een beperkt aantal studies zijn ook gegevens getroffen waarmee iemand rechtstreeks geïdentificeerd kan worden", zegt een woordvoerster van het ITG.

De uitgelekte gegevens bestaan uit onder meer geboortedata, postcodes en bepaalde medische informatie, waaronder diagnoses, behandelingen en gegevens over seksuele gezondheid. Het ITG heeft voorlopig geen aanwijzingen dat de hackers de gestolen data hebben verspreid of te koop aanbieden. Zij hebben ook geen contact opgenomen met het instituut of om losgeld gevraagd.

De cyberaanval heeft geen gevolgen voor de dienstverlening van het ITG, zegt de woordvoerster. De organisatie heeft de getroffen server offline gehaald en de interne beveiliging aangescherpt. Welke maatregelen het instituut precies heeft genomen, is niet duidelijk. Het ITG adviseert slachtoffers de komende maanden extra waakzaam te zijn voor phishingmails en -telefoontjes.

Hackers stalen gegevens van 2300 onderzoeksdeelnemers van het ITG.
Bron: Witthaya Prasongsin/Getty Images (afbeelding ter illustratie)

Reacties (11)

[Juice2000]

Soms vraag ik me af of we sommige dingen niet gewoon weer op papier zouden moeten doen. Want als je dit soort zeer persoonlijke gegevens opslaat in een it-systeem, dan hangt dat dus aan internet, en dan wordt het vroeg of laat gehackt.

[Jim80]

Papier is misschien een brug te ver, maar terug naar lokale intranet's die niet fysiek aan het internet hangen. Desnoods 2 werkstations per medewerker. Voor data uitwisseling moet er dan nog iets bedacht worden wel.

[Juice2000]

Ja precies, je hebt gelijk, maar daar is dan weer geen geld voor en bla-die-bla, en als 't puntje bij 't paaltje komt staan je gegevens toch weer op 't darkweb.

Papier: Wellicht niet zo handig en wat meer werk, maar zeker goedkoper, gemakkelijk door elke onderzoeker en ambtenaar in te zetten, en je risico is ineens zo goed als nul. Ik denk serieus dat sommige organisaties er baat bij zouden hebben. Helaas is er wel al wet- en regelgeving rondom digitale medische dossiers bijvoorbeeld, dus dat zit dan wel weer in de weg.

[The Zep Man]

Papier: Wellicht niet zo handig en wat meer werk, maar zeker goedkoper, gemakkelijk door elke onderzoeker en ambtenaar in te zetten, en je risico is ineens zo goed als nul.

Veel meer risico op beschikbaarheid, wat ook een aspect is van informatiebeveiliging.

[Reactie gewijzigd door The Zep Man op 30 oktober 2026 15:44]

[walteij]

Daar zijn toch juist datasluizen voor? Je kunt een afgeschermd netwerk prima via een gecontroleerde gateway, cross-domain solution of desnoods een data diode gegevens laten uitwisselen met een netwerk met een lager vertrouwensniveau (en andersom ook).

Twee fysiek gescheiden werkstations per medewerker kan natuurlijk ook, maar dan verplaats je een behoorlijk deel van je securityprobleem naar beheer en gebruikers. En gebruikers zijn traditioneel vrij innovatieve netwerkprotocollen (rondzwervende USB sticks met gevoelige data die in de trein verloren worden enzo).

[Reactie gewijzigd door walteij op 30 oktober 2026 14:07]

[3raser]

Voor data uitwisseling moet er dan nog iets bedacht worden wel.

Dat bestaat al: VPN.

[Jim80]

Morgen op Tweakers: "Hackers stelen data door buffer overrun bug in OpenVPN"

[3raser]

Als je zo gaat redeneren dan is zelfs je computer aanzetten al niet meer aan te raden. Een VPN verbinding lijkt me in ieder geval veiliger dan je systeem open aan het internet hangen.

[Hobbit13]

Dit is onderzoeksdata, verwacht je dat de onderzoeker statistische analyses op papier gaat doen?

Voor gevoelige datasets wordt soms wel gewerkt met virtuele machines die heel beperkt verbindingen naar buiten kunnen maken, en die je via VNC moet bedienen. Bepaalde software die je nodig hebt (Matlab, Python etc.) is al aanwezig. Zo'n VM draait bij de eigenaar van de data, waardoor de dataset niet naar buiten gaat.

In de meeste gevallen werken onderzoekers met pseudoanonieme datasets, zoals ook hier het geval. De sleutel die een individuele deelnemer koppeld aan de subject ID wordt elders op geslagen. Bij ons op de groep alleen op papier, in een afgesloten kast die in een afgesloten ruimte staat. De onderzoeker zelf kan niet bij die kast. Hiermee verklein je de waarde van een gelekte dataset.

[marcos600]

Wat een zielige gasten die hackers .

Het ITG doet fantastisch werk . Het stuurt experten naar Afrika en andere landen waar ziekte uitbreken . In het verleden is dankzij het snelle optreden van het ITG soms veel ergere pandemieen voorkomen .

Wat een bende onnozelaars die hackers , ik hoop dat jullie eens ernstige gezondheidsproblemen krijgen .

[kodak]

De frustratie is begrijpelijk. Maar onder fantastisch werk valt tegenwoordig ook het goed beschermen van andermans persoonlijke gegevens tegen onbevoegde verspreiden. En dat lezen we dus juist niet terug.

We mogen van de criminelen vinden wat we willen, maar wettelijk gaat dat ook op voor wat men bij ITG heeft nagelaten en waardoor men de deelnemers onomkeerbaar opzadelt met onzekerheid en verdere gevolgen.

Ik zou het persoonlijk pas meer fantastisch noemen als ze transparant zijn hoe ze dit zo hebben laten mislopen, zodat anderen er van kunnen leren.