UMC Utrecht meldt datalek met boekingssysteem gastenverblijf

In dit artikel:

Bij het boekingssysteem van het gastenverblijf van het UMC Utrecht zijn de persoonsgegevens van ongeveer vijfduizend mensen buitgemaakt. Het gaat om namen, geslacht, adres- en contactgegevens, e-mailadressen, telefoonnummers en informatie over aankomst- en vertrekdata. De gegevens hebben betrekking op boekingen uit het verleden, het heden en de toekomst.

De externe leverancier van het systeem ontdekte de inbraak op 2 augustus en meldde die op 6 augustus aan het UMC Utrecht. Het is niet bekendgemaakt hoe de aanvallers toegang kregen. De leverancier heeft extra beveiligingsmaatregelen genomen, toegangsgegevens opnieuw ingesteld en aanvullende controles en activiteitenregistratie geactiveerd. Het medisch centrum heeft het datalek gemeld bij de Autoriteit Persoonsgegevens en zijn excuses aangeboden.