Gepubliceerd op: 28 oktober 2022

De Nationale Politie in Nederland heeft een 19-jarige man uit de Krimpenaan den IJssel aangehouden wegens vermeende inbreuk op het softwaresysteem van een zorgaanbieder en het stelen van persoonlijke en medische gegevens. Op dit moment was echter nog niet vastgesteld of de hacker de gestolen gegevens heeft gedeeld of geprobeerd te verkopen, wat gebruikelijk is bij de meeste datalekken.

Gestolen medische gegevens zijn vrij populair op de zwarte markt. Het wordt vaak gebruikt voor een breed scala aan fraude en Phishing programma's, voornamelijk om criminelen te helpen bij het vinden van nieuwe aanvalsmethoden.

De Nationale Politie heeft de naam van het bedrijf dat getroffen is door het datalek niet bekendgemaakt, maar heeft direct na ontdekking hiervan aangifte gedaan. Het veiligheidsincident leidde vervolgens tot een onderzoek, waarbij dit de eerste arrestatie door de politie was. De 19-jarige man werd na verhoor vrijgelaten, maar hij blijft nog steeds een verdachte in de zaak. De politie kwam de man op het spoor na het ontvangen van een rapport van het gehackte bedrijf voordat ze het bewijsmateriaal begon te onderzoeken dat was verzameld tijdens de arrestatie bij de verdachte thuis.

“Ook de woning van de verdachte is doorzocht en diverse gegevensdragers zijn in beslag genomen. Het onderzoek naar de gestolen gegevens kan geruime tijd in beslag nemen”, aldus de politie in een a persbericht op dinsdag. "Of de gegevens verder zijn verspreid of verkocht, kan op dit moment niet met zekerheid worden gezegd."

Hoewel de politie de naam van het bedrijf dat werd geschonden niet bekendmaakte in haar aankondiging, vond BleepingComputer een persbericht van het Nederlandse technologiebedrijf Nedap over een recent hackincident.

“In de ochtend van maandag 17 oktober 2022 werd Nedap gesignaleerd op een kwetsbaarheid in het systeem Carenzorgt.nl, een digitale zorgomgeving”, aldus het bedrijf dinsdag in een persbericht.

"Nedap heeft de kwetsbaarheid onderzocht, deze onmiddellijk opgelost en vervolgens een onderzoek gestart naar de mogelijke impact van dit incident", aldus Nednap. “Hieruit kwam naar voren dat deze kwetsbaarheid recentelijk is misbruikt. Documenten die zorgverleners aanbieden via Carenzorgt.nl zijn ongeautoriseerd gedownload.”