Huisartsencentrum Klein Iterson in Gouda heeft te maken gehad met een digitale inbraak. Onbevoegden kregen toegang tot een deel van de systemen. Daarbij zijn persoonsgegevens en delen van medische dossiers ingezien of buitgemaakt.
Het gaat onder meer om namen, geboortedata, burgerservicenummers en contactgegevens van patiënten. De praktijk heeft nog niet bekendgemaakt wanneer de aanval plaatsvond. Ook wordt nog onderzocht welke gegevens precies zijn betrokken en welke gevolgen de hack voor patiënten kan hebben.
Onderzoek en melding
Klein Iterson heeft naar eigen zeggen direct maatregelen genomen om herhaling te voorkomen. De praktijk heeft aangifte gedaan bij de politie en de Autoriteit Persoonsgegevens geïnformeerd. Patiënten worden via de website op de hoogte gehouden van nieuwe informatie.
Het huisartsencentrum heeft vier praktijkhouders en werkt vanuit twee locaties in Gouda, in de wijken Kort Haarlem en Oosterwei. De praktijk vraagt patiënten alert te zijn op onverwachte e-mails, telefoontjes en berichten waarin om persoonsgegevens of betalingen wordt gevraagd. De gestolen gegevens kunnen door criminelen worden misbruikt voor phishing of andere vormen van fraude, maar de praktijk heeft niet vastgesteld dat dit al is gebeurd.
Patiënten die twijfelen aan een bericht dat namens de praktijk wordt verstuurd, kunnen telefonisch contact opnemen. Voor verdere vragen over de hack verwijst de praktijk patiënten echter naar een speciaal e-mailadres. Medewerkers aan de telefoon kunnen die vragen niet beantwoorden.
De praktijk zegt de privacy en veiligheid van medische gegevens als hoogste prioriteit te beschouwen. Het onderzoek naar de omvang van de inbraak loopt nog. Pas daarna kan worden vastgesteld welke patiënten precies zijn getroffen en welke aanvullende stappen nodig zijn.
Het is niet de eerste digitale aanval waarbij patiëntgegevens van huisartsen worden buitgemaakt. In april werden minstens vijf huisartspraktijken in Noord-Brabant getroffen door een aanval op ChipSoft, de leverancier van het patiëntregistratiesysteem HiX. Of die eerdere aanval verband houdt met de hack bij Klein Iterson, is niet bekend.
