Dataintrång hos Clinical Diagnostics avslöjar nästan 500 000 patienter

Dataintrånget hos Clinical Diagnostics har blottlagt mycket känslig medicinsk information för nästan en halv miljon människor. Ransomwaregruppen Nova har tagit på sig ansvaret, publicerat delar av de stulna uppgifterna och hotar med ytterligare exponering trots rapporter om att en lösensumma betalats.

Hur intrånget skedde

I juli 2025 riktade sig cyberkriminella mot Clinical Diagnostics, ett nederländskt laboratorium som ansvarar för att genomföra screening för livmoderhalscancer. Angriparna tog sig in i systemen och exfiltrerade omkring 300 GB data som tillhörde cirka 485 000 patienter.

Ransomwaregruppen Nova tog snabbt på sig attacken. De publicerade exempel på de stulna uppgifterna på darknet och krävde betalning för att förhindra ytterligare läckor.

Lösensumman och det fortsatta hotet

Rapporter visar att Clinical Diagnostics betalade miljontals euro till Nova i ett försök att begränsa skadan. Gruppen har dock fortsatt att läcka data, vilket visar att lösensummor inte garanterar säkerhet.

Även delvisa publiceringar innebär stora risker för offren, eftersom hackarna fortfarande hotar att publicera resten av det stulna materialet.

Vilka data som exponerades

Dataintrånget hos Clinical Diagnostics omfattade både personliga och medicinska uppgifter, bland annat:

• Namn, adresser och födelsedatum
• Personnummer (BSN)
• Uppgifter om vårdgivare
• Resultat från cellprov (Pap-smear-tester)

Känsligheten i dessa data gör dem särskilt farliga, eftersom de kan utnyttjas för bedrägerier, utpressning eller identitetsstöld.

Varför det är viktigt

Dataintrånget hos Clinical Diagnostics visar den förödande effekten ransomware kan ha på vårdgivare. Laboratorier och sjukhus lagrar enorma mängder personliga uppgifter, vilket gör dem till attraktiva mål för cyberkriminella.

Experter betonar att betalning av lösensummor sällan löser hotet. När data väl har stulits förlorar organisationer kontrollen, och individer lämnas utsatta för långsiktiga konsekvenser.

Slutsats

Dataintrånget hos Clinical Diagnostics visar hur ransomware kan lamslå vårdorganisationer och äventyra patienters integritet. Trots att företaget betalade en lösensumma förblir de sårbara när angriparna fortsätter att läcka stulna uppgifter. Händelsen påminner om att förebyggande arbete och starka cybersäkerhetsrutiner är det enda verkliga skyddet mot ransomware.