Clinical Diagnostics dataintrång avslöjar 850 000 patienter

Clinical Diagnostics dataintrång avslöjade personuppgifter för 850 000 patienter. Hackare infiltrerade ett cervixscreeningsprogram och stal namn, födelsedatum, BSN-nummer, testresultat och vårdgivardata. Labbet bekräftade att intrånget drabbade betydligt fler personer än vad som först rapporterades.

Dataintrånget växer i omfattning

Inledningsvis avslöjade labbet att data från 485 000 deltagare i screeningprogrammet hade läckt. Senare utredningar visade att intrånget omfattade 850 000 individer. Exponeringen drabbade patienter både på privata kliniker och hos allmänläkare.

Vårdgivare har redan informerat mer än 405 000 kvinnor. De återstående patienterna kommer att få brev under de kommande veckorna. Kliniker och vårdcentraler informerar också sina egna patienter.

Nova Group bakom attacken

Ransomwaregruppen Nova tog på sig ansvaret för attacken. Rapporter indikerar att labbet betalade en lösensumma, men Nova hotar nu att publicera de stulna uppgifterna ändå. Gruppen läckte redan information kopplad till en minister, en parlamentsledamot och över 250 intagna.

Z-CERT bekräftade att intrånget spred sig till andra vårdgivare, inklusive sjukhus och kliniker. Den breda påverkan gör detta till ett av de största medicinska dataintrången i Nederländerna.

Rättsliga åtgärder inledda

Två nederländska advokatbyråer har lämnat in grupptalan mot Clinical Diagnostics och Centrum för befolkningsundersökning. Nästan 70 000 offer anslöt sig till kraven inom några dagar. Stämningarna kräver ansvarstagande och ekonomisk kompensation för de drabbade patienterna.

Varför intrånget är viktigt

Clinical Diagnostics dataintrång visar hur förödande ransomwareattacker kan vara. Känslig medicinsk information är mycket värdefull för cyberkriminella och kan inte enkelt säkras igen när den väl har stulits.

Patienter står inför allvarliga integritetsrisker, medan institutioner riskerar långvariga förluster av förtroende. Starkare cybersäkerhetsåtgärder är avgörande för att förhindra liknande incidenter i framtiden.

Slutsats

Clinical Diagnostics dataintrång utsatte hundratusentals patienter för potentiell identitetsstöld och bestående integritetsrisker. Med växande rättsprocesser och pågående hot belyser fallet det akuta behovet av starkare skydd inom sjukvården.