De politie heeft een 19-jarige man uit Krimpen aan den IJssel aangehouden. Hij wordt ervan verdacht te hebben ingebroken bij een softwareleverancier die diensten levert aan de zorgsector. Bij de digitale inbraak heeft hij vermoedelijk tienduizenden documenten buitgemaakt die medische en persoonlijke gegevens van patiënten bevat.
Dat laat de politie weten via een persbericht.
Verdachte op vrije voeten
Agenten doorzochten de woning van de verdachte en troffen daarbij verschillende gegevensdragers aan. Deze zijn voor onderzoek in beslag genomen. De politie vermoedt dat het onderzoek “geruime tijd” in beslag zal nemen. Of de 19-jarige verdachte de gestolen gegevens verder heeft verspreid of doorverkocht, kan de politie op dit moment niet zeggen.
De man uit Krimpen aan den IJssel is weer vrijgelaten. Desalniettemin blijft hij een verdachte in deze zaak. Meer details wil de politie op dit moment niet geven over de zaak.
Geen aanwijzingen dat er documenten zijn verspreid
Naar verluidt draait de zaak om een jongen die eerder deze maand het zorgplatform Carenzorgt.nl hackte. Softwareleverancier en -ontwikkelaar Nedap ontving op maandag 17 oktober in de loop van de ochtend een melding dat er een kwetsbaarheid in het systeem van Carenzorgt.nl zat.
Het beveiligingsprobleem werd binnen enkele uren verholpen, maar niet voordat er misbruik van was gemaakt. Iemand was erin geslaagd om documenten van zorgorganisaties die op het platform stonden te downloaden. Nedap zegt dat er op dit moment geen aanwijzingen zijn dat er buitgemaakte documenten zijn verspreid. Welke bestanden er mogelijk zijn ingezien, kan de softwareleverancier niet zeggen.
Nedap waarschuwt: pas op voor phishing
Nedap waarschuwt cliënten dat ze door onbekenden benaderd kunnen worden met de vraag om medische of persoonlijke informatie over henzelf door te geven. Deze vorm van oplichting wordt ook wel phishing genoemd. Tot slot geeft de softwareontwikkelaar het advies om een uniek wachtwoord voor Carenzorgt.nl te gebruiken. “Door het opnemen van kleine letters, hoofdletters, leestekens en cijfers in uw wachtwoord, maakt u het wachtwoord sterker”, aldus Nedap.
Update (27 oktober 2022): één van de slachtoffers van de datadiefstal, is de Tilburgse woonzorgorganisatie Het Laar. Daarbij zijn de gegevens van een onbekend aantal bewoners gestolen. De gedupeerden hebben een brief van de instelling gekregen waarin ze worden gewaarschuwd om niet zomaar op een link in een e-mail te klikken, zo schrijft Omroep Brabant.
Naar schatting maken zo’n 9.000 zorginstanties gebruik van het platform Carenzorgt.nl.
