'Dertig procent domeinnamen ziekenhuizen geregistreerd op naam andere partij'

donderdag, 9 april 2026 (14:09) - Security.NL

In dit artikel:

SIDN, de beheerder van .nl-domeinen, ontdekte in recent onderzoek dat ongeveer 30% van de domeinnamen van Nederlandse ziekenhuizen en universitaire medische centra (UMC’s) op naam van derden staat en dus niet formeel eigendom is van de zorginstelling zelf. Vorig jaar signaleerde SIDN al eenzelfde patroon: domeinen worden vaak door IT‑leveranciers, marketingbureaus of zelfs individuele medewerkers en onderzoekers geregistreerd — veelal uit praktisch gemak en zonder afstemming met de IT‑afdeling.

Dat brengt concrete risico’s met zich mee: als een leverancier stopt, failliet gaat of een medewerker vertrekt, kan een domeinnaam verlopen of juridisch bij die derde blijven hangen. Omdat domeinnamen nog geregeld in interne mailservers en applicaties worden gebruikt, kan herregistratie door kwaadwillenden leiden tot toegang tot gevoelige informatie. Ook blijkt het aandeel domeinen met onjuiste contactgegevens te zijn gestegen — bij ziekenhuizen van 9% naar 14%, bij medische centra van 2,5% naar 9% — vaak omdat privéadressen of externe bureaus als contactpersoon staan ingevuld.

Aanbevelingen: maak een centraal overzicht van alle domeinen, registreer en beheer domeinen op naam van de organisatie, corrigeer contactgegevens, leg eigendom en overdracht contractueel vast en zorg voor automatische vernieuwing en goede DNS‑/mailconfiguratie om misbruik te voorkomen.