Minister: goed voorstelbaar dat hack vertrouwen in bevolkingsonderzoek aantast

In dit artikel:

De hack bij medisch laboratorium Clinical Diagnostics lijkt het vertrouwen in het bevolkingsonderzoek naar baarmoederhalskanker te hebben geraakt. Uit cijfers blijkt dat vorig jaar minder vrouwen deelnamen dan het jaar ervoor. Bij de cyberaanval werden persoonsgegevens gestolen van vrouwen die aan het onderzoek hadden meegedaan en van patiënten van privéklinieken en huisartsen. Clinical Diagnostics betaalde losgeld om publicatie van de gegevens te voorkomen.

Onderzoek wees uit dat de beveiliging tijdens de aanval niet voldeed aan de verplichte zorgnorm NEN 7510. De aanvallers konden vermoedelijk via een gehackt account en een externe desktopverbinding de verouderde ICT-omgeving van het laboratorium binnendringen. De Tweede Kamer vroeg de regering daarop om de gevolgen voor deelname en vertrouwen te onderzoeken en zo nodig maatregelen te nemen.

Volgens de minister is er inderdaad sprake van een daling, al kan niet met zekerheid worden vastgesteld dat de hack daarvan de oorzaak is. Sommige vrouwen kunnen hun deelname ook alleen hebben uitgesteld. Bevolkingsonderzoek Nederland voert dit najaar opnieuw een meting uit naar het vertrouwen. Het kabinet besloot bovendien dat Clinical Diagnostics het bevolkingsonderzoek eind september mag hervatten. Privacyadvocaat Ina Brouwer bekritiseerde dat besluit en vindt dat de overheid het datalek te gemakkelijk achter zich laat.