Medische onderzoeksgegevens van 2.300 mensen buitgemaakt bij hack op ITG Antwerpen

Het ITG stelde op maandag 12 oktober verdachte activiteiten vast op een server die wordt gebruikt voor zorgtoepassingen en wetenschappelijk onderzoek. Externe experts stelden vervolgens vast dat een onbekende derde toegang had gekregen tot de applicatie en gegevens heeft gekopieerd. De server werd meteen offline gehaald.

Deels herleidbare gegevens

Het gaat om onderzoeksgegevens, waaronder bij een aantal studies ook gezondheidsgegevens. Het grootste deel is gecodeerd: deelnemers staan erin onder een studiecode, zonder naam. Bij een beperkt aantal studies zijn ook gegevens buitgemaakt waarmee iemand rechtstreeks kan worden geïdentificeerd.

De gegevens zijn deels geanonimiseerd en gepseudonimiseerd, maar identificatie is niet altijd uitgesloten. Het gaat onder meer om geboortedata, postcodes en specifieke medische informatie, zoals diagnoses, behandelingen en gegevens over seksuele gezondheid.

Geen aanwijzingen voor verspreiding

Er zijn voorlopig geen aanwijzingen dat de gestolen gegevens zijn verspreid of te koop zijn aangeboden. De daders vroegen geen losgeld en namen geen contact op met het instituut. Het ITG weet niet of de gegevens in andere lekken zijn gebruikt en sluit misbruik in de toekomst niet uit. Getroffenen krijgen het advies om de komende maanden extra alert te zijn op verdachte telefoontjes of e-mails waarin om persoonlijke of financiële informatie wordt gevraagd.

Werking instituut niet verstoord

De zorgverlening en het onderwijs lopen volgens het ITG normaal door. Naast het offline halen van de server is de interne beveiliging aangescherpt. Om de veiligheid van de systemen niet in gevaar te brengen, geeft het instituut voorlopig geen verdere technische details over de inbraak.

Het incident is gemeld aan het Centrum voor Cybersecurity België en de Gegevensbeschermingsautoriteit. Daarnaast is een klacht ingediend bij de politie.