Op 16 april is duidelijk geworden dat cybercriminelen mogelijk toegang hebben gekregen tot gegevens van onze patiënten. We begrijpen dat dit vragen oproept en dat er mogelijk zorgen leven. Op dit moment onderzoeken wij de gevolgen van deze informatie voor ons en onze patiënten.
Wat is er gebeurd?
Op 7 april 2026 heeft ChipSoft ontdekt dat er afwijkingen waren in hun systemen. Daaronder valt ook het patiëntregistratiesysteem dat door Meditta wordt gebruikt. Wij hebben direct maatregelen getroffen en de verbindingen met ChipSoft verbroken om de impact van het incident te beperken en de veiligheid van patiëntgegevens zo goed mogelijk te waarborgen. Sindsdien onderzoeken wij de mogelijke gevolgen.
Op basis van de informatie die wij op 16 april hebben ontvangen van ChipSoft, hebben cybercriminelen toegang gekregen tot back-ups van ons patiëntregistratiesysteem. Daarbij hebben zij mogelijk toegang gekregen tot patiëntdossiers en gegevens ontvreemd. Dit wordt momenteel verder onderzocht.
Wij blijven de situatie actief monitoren en op basis daarvan passende maatregelen nemen. Zodra hierover meer duidelijkheid is, informeren wij betrokkenen zo snel en zorgvuldig mogelijk.
We hebben het bericht ontvangen dat onze systemen momenteel veilig functioneren. Op dit moment verlopen onze zorgverlening en dienstverlening dan ook op de reguliere wijze.
Wij begrijpen dat dit vragen en zorgen kan oproepen bij patiënten, medewerkers, huisartsen en andere partners. De bescherming van gegevens en de continuïteit van zorg hebben onze hoogste prioriteit. Daarom volgen wij de ontwikkelingen nauwgezet en staan wij in nauw contact met ChipSoft. Ook is een melding gedaan bij de Autoriteit Persoonsgegevens (AP). Wij zullen u onder andere via onze website informeren zodra er nieuwe informatie beschikbaar is.
Ook vindt u via deze website van ChipSoft een antwoord op veelgestelde vragen.
Wat betekent dit voor u?
De cybercriminelen kunnen misbruik proberen te maken van deze gegevens, bijvoorbeeld door oplichting.
Mogelijke risico’s zijn onder meer:
- Phishing: u ontvangt e-mails, sms-berichten of telefoontjes die betrouwbaar lijken (bijv. van Meditta of uw huisarts). Omdat de criminelen uw gegevens hebben, kunnen zij de e-mail heel persoonlijk maken. Daardoor lijkt de e-mail betrouwbaar. U krijgt bijvoorbeeld de vraag om op een link te klikken. Als u dit doet, kunt u opgelicht worden.
- Criminelen kunnen u ook bellen. De crimineel doet zich dan bijvoorbeeld voor als een medewerker van onze instelling of als een familielid. Krijgt u de vraag om wachtwoorden te noemen of iets te downloaden op uw computer? Doe dat niet. U kunt worden opgelicht. Check daarom eerst of diegene u écht heeft gebeld.
- Identiteitsfraude: een crimineel kan misbruik van uw persoonsgegevens maken door zich voor te doen als u.
- Gerichte fraude: berichten die inspelen op uw medische situatie.
- Openbaarmaking van uw medische informatie, wat kan leiden tot discriminatie of reputatieschade.
- Social engineering: pogingen om extra informatie van u te verkrijgen door vertrouwen op te wekken. Dat doet de crimineel door gebruik te maken van de gelekte informatie.
Wat kunt u doen om risico’s te beperken?
Wij adviseren onze patiënten, medewerkers en partners extra alert te zijn op verdachte e-mails, telefoontjes of berichten waarin om persoonlijke gegevens wordt gevraagd.
- Klik niet op links en open geen bijlagen als u de afzender niet volledig vertrouwt.
- Deel geen persoonlijke of medische gegevens via e-mail of telefoon zonder dat u nagaat of u te maken hebt met een betrouwbare partij. Meditta en uw huisarts zal nooit onverwacht vragen om wachtwoorden of vertrouwelijke informatie via e-mail of telefoon.
- Controleer regelmatig uw bankafschriften en meld verdachte transacties direct bij uw bank.
Heeft u vragen over de verwerking van onze persoonsgegevens? U kunt contact daarvoor contact opnemen met onze Functionaris Gegevensbescherming (FG) via fg@meditta.nl.
Wij hopen u hiermee voor dit moment voldoende te hebben geïnformeerd.
Naar het overzicht van nieuwsberichten.
