Datalek bij bevolkingsonderzoek naar baarmoederhalskanker: gegevens 485.000 deelnemers uitgelekt

De hackers hebben toegang gehad tot persoonsgegevens van deelnemers aan het bevolkingsonderzoek, waaronder namen, adressen, geboortedata, BSN-nummers, mogelijk testuitslagen en de namen van de zorgverleners van de deelnemers. Bevolkingsonderzoek Nederland vindt het vreselijk dat dit is gebeurd.

Elza den Hertog, voorzitter van de Raad van Bestuur van Bevolkingsonderzoek Nederland: “Wij zijn enorm geschrokken van dit datalek en we begrijpen dat vrouwen die via ons hebben deelgenomen aan bevolkingsonderzoek hier natuurlijk ook heel erg van schrikken. Aan hen wil ik graag zeggen dat het ons ontzettend spijt dat dit is gebeurd. Meedoen aan het bevolkingsonderzoek baarmoederhalskanker is voor veel vrouwen sowieso al spannend. En dan krijg je nu te horen dat daarbij mogelijk ook nog je persoonsgegevens zijn gelekt. Als Bevolkingsonderzoek Nederland stellen we hoge eisen aan zorgvuldigheid en gegevensbeveiliging van de deelnemers aan de bevolkingsonderzoeken en daarover maken we altijd afspraken met de laboratoria die testen uitvoeren. Dat dit nu bij een van de laboratoria waarmee wij werken toch zo is misgegaan, betreuren we zeer. Er is daarom een onafhankelijk onderzoek gestart naar hoe dit heeft kunnen gebeuren en hoe we dit soort incidenten in de toekomst zoveel mogelijk kunnen voorkomen.”

Samenwerking opgeschort

Bevolkingsonderzoek Nederland heeft de dienstverlening vanuit Clinical Diagnostics NMDL tijdelijk opgeschort totdat er zekerheid is dat verwerking van nieuwe testresultaten in de ICT-omgeving van Clinical Diagnostics NMDL veilig kan plaatsvinden. De testen worden in een ander laboratorium onderzocht, zodat vrouwen gewoon kunnen blijven deelnemen aan het bevolkingsonderzoek baarmoederhalskanker.

Bevolkingsonderzoek Nederland is op 6 augustus geïnformeerd over de hack, die plaatsvond tussen 3 en 6 juli. Sindsdien wordt er gewerkt aan het verkrijgen van inzicht in wat er precies is gebeurd met de gegevens van de deelnemers. Betrokken deelnemers ontvangen in de komende weken een brief van Bevolkingsonderzoek Nederland zodra er meer duidelijkheid is over hun betrokkenheid.

Geen invloed op uitslagen

Het datalek heeft geen invloed op de uitslagen die deelnemers aan het bevolkingsonderzoek baarmoederhalskanker al hebben ontvangen of nog zullen ontvangen. Vrouwen die al onderzoek hebben laten doen, hoeven dus niet opnieuw deel te nemen.

Bevolkingsonderzoek Nederland onderhoudt nauw contact met het RIVM en het ministerie van VWS. Er is melding gedaan bij de Autoriteit Persoonsgegevens en de Inspectie Gezondheidszorg en Jeugd. Daarnaast loopt er een uitgebreid onderzoek naar de exacte gevolgen van deze hack en de veiligheid van de systemen.

Clinical Diagnostics NMDL verwerkt voor Bevolkingsonderzoek Nederland alleen het testmateriaal van het bevolkingsonderzoek baarmoederhalskanker. Data van deelnemers van de bevolkingsonderzoeken borstkanker en darmkanker zijn niet bij dit datalek betrokken, omdat die testen in andere laboratoria worden uitgevoerd.

Het is mogelijk dat kwaadwillenden illegaal verkregen persoonsgegevens misbruiken. Daarom is het belangrijk dat iedereen altijd alert is op mogelijke fraude. Op de website van de Rijksoverheid staat precies wat deelnemers kunnen doen als ze denken dat hun gegevens misbruikt worden door kwaadwillenden.