Hack bij lab Clinical Diagnostics raakt ook huisartsenzorg

Onlangs is het netwerk van laboratorium Clinical Diagnostics LCPL in Rijswijk (voorheen Eurofins) getroffen door een cyberaanval. Daarbij zijn patiënt- en zorgverlenersdata ingezien en gekopieerd. Dit is een datalek. Maak jij als huisarts, RHO of huisartsenspoedpost gebruik van Clinical Diagnostics voor labonderzoek of heb je dat in het verleden gedaan? Lees dan in dit bericht wat je kunt en moet doen.

LHV en InEen zijn op maandag 11 augustus door Z-CERT (het expertisecentrum op het gebied van cybersecurity in de zorg) geïnformeerd over dit datalek. Z-CERT geeft aan dat er ook data van eerstelijnszorgverleners waaronder huisartsenpraktijken betrokken zijn.

Hoe weet je of jouw praktijk betrokken is?

• Check of je als praktijk/post/RHO/gezondheidscentrum zaken doet of in het verleden hebt gedaan met Clinical Diagnostics Nederland. Let op: tot voor kort hadden deze laboratoria de naam Eurofins.
• Is dat het geval:
  • Kijk of je informatie hebt ontvangen van Clinical Diagnostics Nederland (per post en/of per e-mail).
  • Zo niet, neem dan contact op met het laboratorium om te informeren of data van jouw praktijk (gegevens van jouw patiënten en/of jou als zorgverlener) onderdeel zijn van de gelekte data. Alleen het laboratorium zelf weet wat de omvang van het lek is en welke data zijn buitgemaakt.

Wat moet je doen als jouw data zijn gelekt?

• Wees (altijd) alert op mogelijk misbruik van jouw gegevens als zorgverlener.
• Bereid je voor op vragen van patiënten. Hieronder zie je een voorbeeldtekst.

Impact van dit datalek

Ook als jouw huisartsenpraktijk geen zaken deed met dit lab, kun je te maken krijgen met terecht verontruste patiënten. Zeker ook omdat de gegevens van het bevolkingsonderzoek baarmoederhalskanker middels deze hack zijn gestolen en het dus veel mensen raakt.

Wees voorbereid en zorg dat je patiënten die vragen hebben, kunt laten weten of jouw huisartsenpraktijk/post/RHO/gezondheidscentrum wel of niet getroffen is door deze hack.

Dit is wat wij, LHV en InEen, op dit moment weten. De omvang van deze hack is bij ons niet bekend. We zijn afhankelijk van de informatie van Clinical Diagnostics en van Z-CERT. We staan in contact met Z-CERT.

Voorbeeldteksten om je patiënten te informeren

Om je op weg te helpen hebben we 3 basisteksten gemaakt voor op de praktijkwebsite, in de praktijknieuwsbrief of op andere plaatsen. Pas deze teksten aan aan jouw eigen praktijksituatie en hoe je wilt dat patiënten contact met jou opnemen als ze zorgen over dit datalek hebben.

Meer informatie

• Lees dit bericht op de website van Clinical Diagnostics Nederland
• Lees dit bericht van Z-CERT