Extra inzet van personeel voor ziekenhuizen door ChipSoft-hack: 'We gaan terug in de tijd'
In dit artikel:
Diakonessenhuis in Utrecht en Meander MC in Amersfoort draaien momenteel overuren doordat cliëntportalen zijn afgesloten na een ransomware-aanval op softwareleverancier ChipSoft. De digitale toegang tot afspraken, labuitslagen en vragenlijsten werkt al dagen niet; ziekenhuizen schakelen tijdelijk over op e-mail, telefoon en papieren post en verwerken veel informatie handmatig. Meander-woordvoerder Erik van Goor zegt: "We gaan weer terug in de tijd." Door de omschakeling is extra personeel nodig en worden collega’s gevraagd meer uren te maken.
Bij Meander MC is niet uit te sluiten dat patiëntgegevens via ChipSoft zijn buitgemaakt; ChipSoft onderzoekt welke data mogelijk getroffen zijn. Het Diakonessenhuis stelt dat hun patiëntendata intern staan en niet via ChipSoft gelekt zouden zijn. Beide instellingen laten een forensisch onderzoek uitvoeren om vast te stellen welke gegevens zijn betrokken en wanneer het portaal weer veilig kan worden hersteld. Hoe lang dat duurt, is nog onduidelijk.
Ransomware gijzelt systemen door bestanden te blokkeren of te versleutelen, waarna criminelen vaak losgeld eisen. Het Nationaal Cyber Security Centrum en Z-CERT waarschuwen dat dit type aanval de afgelopen jaren vaker voorkomt, ook bij zorginstellingen in Nederland en Europa.
Praktisch betekent de storing voor patiënten dat digitale vragenlijsten nu telefonisch ingevuld moeten worden of dat ze fysiek naar het ziekenhuis moeten komen; telefoondiensten zijn uitgebreid zodat lijnen langer open zijn. Meander verwacht de verbinding met ChipSoft terug te nemen zodra die veilig is; het Diakonessenhuis is daarover nog niet beslist. Diakonessenhuis-woordvoerder Trudy van den Oosten benadrukt dat digitalisering op de lange termijn onmisbaar blijft vanwege personeelstekorten en vergrijzing, maar erkent ook het extra risico dat digitalisering met zich meebrengt wanneer systemen falen.
RTV Utrecht verzocht ChipSoft om een reactie, maar kreeg geen antwoord.