Datalek patiëntgegevens Gelre ziekenhuizen na hack

Het account is direct geblokkeerd toen men erachter kwam dat de geopende mail een phishing-mail betrof. "Het ziekenhuis kan niet met zekerheid uitsluiten dat de hacker patiëntgegevens heeft ingezien, maar acht de kans hierop klein", aldus Gelre ziekenhuizen, wat locaties heeft in Zutphen en Apeldoorn.

Sommige van de mails bevatten patiëntengegevens zoals naam en patiëntennummer. In "een enkel geval" stond er een diagnose of behandelplan in. Het ziekenhuis heeft het lek direct gemeld bij de Autoriteit Persoonsgegevens. 

Gebruikt voor spam

Gelre-ziekenhuizen denkt niet dat de hacker uit was op patiëntgegevens. "Onderzoek heeft aangetoond dat de hacker gericht was op het gebruik van het account voor het versturen van spam."

Naar eigen zeggen heeft Gelre ziekenhuizen de verdere beveiliging van hun systemen en gegevens op orde. "Vanzelfsprekend betreurt de Raad van Bestuur van Gelre ziekenhuizen dit incident ten zeerste. Gelre werkt met gerenommeerde beveiligingssoftware en doet er alles aan om situaties als deze te voorkomen." Medewerkers van het ziekenhuis is gevraagd om zelf alert te blijven bij het openen van e-mails, om herhaling te voorkomen.