Patiëntgegevens betrokken bij de cyberaanval op Proclin Utrecht

In dit artikel:

Bij een cyberaanval die in september werd ontdekt, is een lokale server van tandheelkundige praktijk Proclin Utrecht aan de Livingstonelaan van buitenaf aangevallen en versleuteld. Op de server stonden onder meer elektronische patiëntendossiers. Proclin kan niet uitsluiten dat gegevens zijn ingezien, gekopieerd of openbaar gemaakt, al heeft het onderzoek niet vastgesteld dat dit daadwerkelijk is gebeurd. Ook is niet bekend hoeveel patiënten mogelijk zijn getroffen.

Het kan gaan om namen, adressen, geboortedata, contactgegevens, burgerservicenummers en medische informatie. De praktijk isoleerde de getroffen omgeving, richtte de server opnieuw in en meldde het incident bij de Autoriteit Persoonsgegevens. Voormalige patiënten worden pas nu geïnformeerd, omdat Proclin eerst handmatig het bestand controleerde en zo wilde voorkomen dat overleden patiënten een bericht kregen. Hun dossiers worden vanwege de wettelijke bewaarplicht nog bewaard.

Proclin adviseert patiënten alert te zijn op verdachte e-mails en telefoontjes waarin om persoonlijke gegevens wordt gevraagd, ook als die afkomstig lijken van een zorgorganisatie. Bij twijfel moeten zij zelf contact opnemen via een bekend telefoonnummer of een vertrouwde website.