Datainnbrudd hos Clinical Diagnostics avslører nesten 500 000 pasienter

Datainnbruddet hos Clinical Diagnostics har eksponert svært sensitiv medisinsk informasjon om nær en halv million mennesker. Ransomware-gruppen Nova har tatt på seg ansvaret, lekket deler av de stjålne dataene og truer med ytterligere publisering til tross for rapporter om at en løsesum er betalt.

Hvordan innbruddet skjedde

I juli 2025 rettet cyberkriminelle seg mot Clinical Diagnostics, et nederlandsk laboratorium som utfører livmorhalskreftscreeninger. Angriperne brøt seg inn i systemene og hentet ut rundt 300 GB data som tilhørte omtrent 485 000 pasienter.

Nova-gruppen tok raskt æren for angrepet. De publiserte eksempler på de stjålne opplysningene på det mørke nettet og krevde betaling for å hindre ytterligere lekkasjer.

Løsesummen og det fortsatte trusselbildet

Rapporter tyder på at Clinical Diagnostics betalte millioner av euro til Nova i et forsøk på å begrense skaden. Gruppen har likevel fortsatt å lekke data, noe som viser at løsesummer ikke gir noen garanti for sikkerhet.

Selv delvise publiseringer utgjør store risikoer for ofrene, da hackerne fortsatt truer med å offentliggjøre resten av materialet.

Hvilke data som ble eksponert

Datainnbruddet hos Clinical Diagnostics involverte både personlige og medisinske opplysninger, inkludert:

• Navn, adresser og fødselsdatoer
• Fødselsnummer (BSN)
• Opplysninger om helsepersonell
• Resultater fra celleprøver (Pap-smear-tester)

Følsomheten i disse dataene gjør dem spesielt farlige, da de kan misbrukes til svindel, utpressing eller identitetstyveri.

Hvorfor dette er viktig

Datainnbruddet hos Clinical Diagnostics viser den ødeleggende virkningen ransomware kan ha på helseorganisasjoner. Laboratorier og sykehus lagrer enorme mengder personopplysninger, noe som gjør dem attraktive mål for cyberkriminelle.

Eksperter understreker at å betale løsepenger sjelden løser trusselen. Når data først er stjålet, mister organisasjoner kontrollen, og enkeltpersoner blir utsatt for langvarige konsekvenser.

Konklusjon

Datainnbruddet hos Clinical Diagnostics viser hvordan ransomware kan ramme helsesektoren hardt og true pasientenes personvern. Til tross for at selskapet betalte en løsesum, forblir de sårbare ettersom angriperne fortsetter å lekke stjålne opplysninger. Hendelsen minner oss om at forebygging og sterke sikkerhetsrutiner er det eneste reelle forsvaret mot ransomware.