Cyberaanval op zorgsoftware: mogelijke impact op zorg en patiënt

Recent werden diverse ziekenhuizen die aangesloten zijn op ChipSoft getarget door een cyberaanval. In de eerste reacties gaven ziekenhuizen aan dat hun systemen veilig waren en dat de zorg doorging, maar mogelijk zijn er toch patiëntgegevens buitgemaakt bij de aanval. Om welke gegevens het gaat en wat de exacte omvang is nog niet bekend. Hoe groot de impact is en wat de patiënt hiervan merkt wordt onderzocht.

Wat gebeurt er bij een cyberaanval?

Veel instellingen gebruiken dezelfde systemen voor patiëntendossiers. Als een softwareleverancier in de zorg wordt aangevallen, dan slaan ziekenhuizen direct alarm. In dit geval werden ziekenhuizen gewaarschuwd door expertisecentrum Z-CERT. De impact van de aanval is niet altijd direct duidelijk, daarom is het belangrijk dat er snel gereageerd wordt en elk incident serieus wordt genomen.

Maatregelen door ziekenhuizen

In eerdere fases van dit incident werden koppelingen met andere zorgsystemen tijdelijk afgesloten, om verdere verspreiding van het probleem te voorkomen. Het kan hierdoor zijn dat sommige digitale processen tijdelijk minder soepel verlopen, maar de veiligheid van gegevens staat voorop.

Gevolgen voor de zorgverlening

Tot nu toe geven ziekenhuizen aan dat de zorgverlening doorgaat. Afspraken, behandelingen en opnames vinden in principe plaats zoals gepland. In de meeste gevallen merk je als patiënt weinig van zo’n cyberincident. Wel kan het dus zijn dat bepaalde digitale diensten tijdelijk beperkt zijn.

Wanneer wordt het echt zorgelijk?

Een cyberincident wordt pas echt problematisch als het de zorg direct raakt. Bijvoorbeeld wanneer systemen uitvallen of gevoelige data grootschalig publiekelijk wordt gemaakt. In dit geval lijkt de zorg grotendeels door te draaien. Tegelijk laat de mogelijke datadiefstal zien dat de impact alsnog groot kan zijn, ook zonder directe verstoring van de zorg.

Verdere ontwikkelingen

De situatie rond de cyberaanval is nog in ontwikkeling. Onderzoek moet uitwijzen of en welke data daadwerkelijk is buitgemaakt en wat de gevolgen zijn. Ziekenhuizen en betrokken partijen blijven de situatie monitoren en nemen waar nodig aanvullende maatregelen.

Dit incident laat zien hoe afhankelijk de zorg is van digitale systemen en leveranciers. Eén aanval kan gevolgen hebben voor meerdere organisaties. De focus ligt steeds meer op digitale weerbaarheid: hoe zorg je dat systemen veilig blijven én de zorg doorgaat?

Bron: ANP, Tweakers