De Nederlandse overheid weet niet wanneer patiënt- en personeelsgegevens zijn blootgesteld aan een cyberaanval

De regering zegt nu niet te weten wie mogelijk over de persoonlijke gegevens van honderdduizenden patiënten en personeel van alle drie de gezondheidsautoriteiten beschikt.

Tijdens een technische briefing dinsdag zeiden functionarissen dat de informatie was gestolen, en een document dat aan de media werd gepresenteerd, verklaarde dat de informatie was “verkregen”. Tijdens de briefing van woensdag trok de regering echter haar verklaring in dat hackers de gegevens hadden gestolen, en beweerde nu dat ze alleen maar konden zeggen dat deze waren geschonden.

“Op basis van de onderzoeken tot nu toe begrijpen we dat er toegang is tot bepaalde gegevens”, zei procureur-generaal John Hogan. “Het onderzoek is ook gericht op de impact van die toegang om te bepalen welke gegevens eventueel zijn afgenomen.”

Hogan zei dat er geen bewijs was van misbruik van de informatie.

De inbreuk in alle drie de gezondheidsautoriteiten omvat elementaire patiëntinformatie zoals namen, verjaardagen, adressen, e-mailadressen, telefoonnummers, Medicare-abonnementsnummers, burgerlijke staat, klinische en poliklinische tijden en de naam van de huisarts van de persoon.

Ambtenaren zeiden dat de persoonlijke informatie van medewerkers van Eastern Health die 14 jaar teruggaan, en Labrador Grenfell-Health-medewerkers die negen jaar teruggaan, in gevaar zijn gebracht.

Robichaud zei dat het erop lijkt dat gegevens van medewerkers van Central Health die 13 jaar teruggaan, zijn geschonden, maar de gezondheidsautoriteit kan dat nog niet bevestigen.

De gestolen informatie omvat namen, adressen, contactgegevens en burgerservicenummers. Hagee zei dat er geen indicatie was van bankgegevens in de inbreuk, maar dat de overheid kredietbewakingsdiensten zou verlenen.

“We betreuren dit incident ten zeerste”, zei Rubishod.

Robicaud zei dat Central Health geen aanwijzingen heeft dat de gegevens van de verkoper zijn gecompromitteerd.

Hagee zei dat de patiënt- en personeelsgegevens van Western Health niet zijn geschonden, hoewel hij niet zei hoe dat werd vastgesteld.

Ambtenaren blijven voorzichtig, daarbij verwijzend naar bezorgdheid over de veiligheid

Ambtenaren zeiden niet wie er achter de verstoringen van het zorgstelsel zat en weigerden woensdag opnieuw de aard van de cyberaanval te bevestigen. Bronnen vertelden CBC News dat de hack een ransomware-aanval was.

Hagee zei dat de provincie cyberbeveiligingsexperts heeft ingehuurd om te helpen reageren op de aanval, maar hij zei niet wie die experts waren.

Hagee zei niet hoe de gegevens zijn gehackt en of deze zijn versleuteld, hoewel functionarissen dinsdag zeiden dat de gegevens niet waren versleuteld.

“Ons advies van wereldwijde experts is om niets te zeggen”, zei Hagee.

In een interview woensdagochtend zei Michael Harvey, de commissaris voor Informatie en Privacy, dat zijn kantoor meer dan een week geleden voor het eerst op de hoogte werd gesteld van het mogelijke datalek. Hajji zei dat de regering die informatie niet deelde totdat deze om veiligheidsredenen werd bevestigd en omdat ze speculatie niet wilde aanwakkeren.

“Het is een balans tussen transparantie en speculatie”, zei hij.

Hagee zei dat het ministerie van Volksgezondheid geen gedetailleerde cijfers heeft over hoeveel mensen zijn getroffen door de inbreuk, naast het feit dat er ongeveer 400.000 medische interacties per jaar zijn in het Nederlandse gezondheidszorgsysteem.

Lees meer van CBC Newfoundland en Labrador