Cyberaanval bij Clinical Diagnostics raakt ook huisartsenzorg

Clinical Diagnostics LCPL in Rijswijk (voorheen Eurofins) is onlangs getroffen door een cyberaanval. Daarbij zijn gevoelige gegevens van zowel patiënten als zorgverleners ingezien en gekopieerd. Dit betekent dat er sprake is van een datalek.

Maakt uw praktijk – als huisarts, RHO of huisartsenspoedpost – gebruik van Clinical Diagnostics voor laboratoriumonderzoek, of heeft u dat in het verleden gedaan? Lees dan hieronder wat u kunt doen en welke stappen nodig zijn om uw praktijk en patiënten te beschermen.

Op maandag 11 augustus zijn LHV en InEen geïnformeerd door Z-CERT, het expertisecentrum voor cybersecurity in de zorg, over een datalek bij Clinical Diagnostics. Volgens Z-CERT zijn daarbij ook gegevens van eerstelijnszorgverleners betrokken, waaronder huisartsenpraktijken.

Hoe weet u of uw praktijk betrokken is bij het datalek?

• Controleer uw relatie met Clinical Diagnostics
  Ga na of uw praktijk, huisartsenpost, RHO of gezondheidscentrum momenteel of in het verleden gebruik heeft gemaakt van de diensten van Clinical Diagnostics Nederland. Let op: deze organisatie opereerde tot voor kort onder de naam Eurofins.
  
  
• Heeft u een bericht ontvangen?
  Als u klant bent (geweest), controleer dan of u een melding heeft ontvangen van Clinical Diagnostics – per post of per e-mail.
  
  
• Geen bericht ontvangen? Neem zelf contact op
  Heeft u geen informatie ontvangen, maar vermoedt u dat uw praktijk betrokken kan zijn? Neem dan zelf contact op met Clinical Diagnostics Nederland. Alleen het laboratorium kan bevestigen of gegevens van uw praktijk of van uw patiënten onderdeel zijn van het datalek. Zij hebben inzicht in de omvang van het incident en welke data zijn buitgemaakt.

Wat moet u doen als uw gegevens zijn gelekt?

• Blijf alert op mogelijk misbruik van uw persoonsgegevens als zorgverlener
• Informeer uw team en bereid u voor op vragen van patiënten die zich zorgen maken over hun privacy.
• Meld het datalek bij de Autoriteit Persoonsgegevens

Impact van het datalek

Ook als uw huisartsenpraktijk geen gebruikmaakt van Clinical Diagnostics, kunt u te maken krijgen met bezorgde patiënten. Dit komt mede doordat bij de cyberaanval ook gegevens uit het bevolkingsonderzoek naar baarmoederhalskanker zijn buitgemaakt. De impact is daardoor breed en raakt mogelijk veel mensen.

Het is belangrijk om voorbereid te zijn en patiënten die vragen hebben duidelijk te kunnen informeren of uw praktijk, huisartsenpost, RHO of gezondheidscentrum wel of niet betrokken is bij dit datalek.

Op dit moment is de volledige omvang van het incident nog niet bekend. LHV en InEen zijn hierover geïnformeerd door Z-CERT en staan met hen in contact.

Meer informatie

• Lees dit bericht op de website van Clinical Diagnostics Nederland
• Lees dit bericht van Z-CERT