Patiëntomgevingen ziekenhuizen weer online na Citrix-kwetsbaarheden

In dit artikel:

De patiëntomgevingen van meerdere Nederlandse ziekenhuizen zijn weer online nadat ze uit voorzorg waren uitgeschakeld vanwege twee kwetsbaarheden in Citrix NetScaler ADC. Die software regelt onder meer internetverkeer en externe toegang tot bedrijfsapplicaties en intranetten. De kwetsbaarheden, CVE-2026-88771 en CVE-2026-88772, kunnen ongeauthenticeerde aanvallers de mogelijkheid geven een Citrix-systeem over te nemen en vervolgens het achterliggende netwerk aan te vallen.

Na waarschuwingen van zorgcybersecurityteam Z-CERT en het Nationaal Cyber Security Centrum (NCSC) namen ziekenhuizen aanvullende maatregelen, zoals het uitschakelen van systemen en extra monitoring. Het Frisius MC in Friesland heeft zijn digitale voorzieningen inmiddels hersteld. Ook het Elisabeth-TweeSteden Ziekenhuis (ETZ) in Tilburg en Waalwijk meldt dat MijnETZ en andere digitale diensten weer werken, ook voor thuisgebruikers, nadat de voorzorgsmaatregelen van het afgelopen weekend zijn opgeheven. Bij Amphia in Breda is de patiëntomgeving nog offline.