Datalek bevolkingsonderzoek nog veel groter dan gedacht: zeker 700.000 slachtoffers

De datalek door de hack op het laboratorium dat onderzoek deed naar baarmoederhalskanker blijkt nog veel groter dan gedacht. Gevoelige persoonlijke informatie van zeker 700.000 vrouwen is gelekt, veel meer dan in eerste instantie werd gemeld.

Eerder deze maand kwam de hack op Clinical Diagnostics al in het nieuws. Dat laboratorium doet in opdracht van Bevolkingsonderzoek Nederland onderzoek naar baarmoederhalskanker, en meldde begin augustus een grote hack. Toen werd gemeld dat de gegevens van ruim 485.000 vrouwen waren buitgemaakt door de hackers. 

Nu blijken de gegevens van nog eens bijna 230.000 deelnemers te zijn buitgemaakt, goed voor een totaal van 715.000 slachtoffers. Het is volgens Bevolkingsonderzoek Nederland niet uit te sluiten dat de gegevens van alle ruim 941.000 vrouwen zijn gestolen die sinds 2017 door Clinical Diagnostics zijn onderzocht. Al die mogelijk getroffen deelnemers krijgen daarom de komende weken een brief van de instantie.

Mogelijk veel data buitgemaakt

In die brief krijgen de slachtoffers te horen welk van hun gegevens mogelijk in handen van de hackers is gekomen. Het gaat daarbij onder meer om testuitslagen, bsn's en adressen. E-mailadressen en telefoonnummers deelde Bevolkingsonderzoek Nederland zelf niet, maar andere zorgverleners die samenwerkten met het laboratorium mogelijk wel. 

"We realiseren ons dat dit voor deelnemers van het bevolkingsonderzoek naar baarmoederhalskanker een zeer vervelende boodschap is. Het spijt ons enorm dat dit is gebeurd. We communiceren dit nu, omdat deelnemers rekening moeten houden met mogelijke phishing en fraude", schrijft Bevolkingsonderzoek Nederland.

Schadeclaim wordt voorbereid

De criminelen achter de datadiefstal, de vermoedelijk Russische hackersgroep Nova, zette eerder al de persoonlijke gegevens van zo’n 53.000 mensen via het darkweb online, inclusief gegevens van mannen. Die data was grotendeels afkomstig van huisartsen en belandde bij Clinical Diagnostics. In eerste instantie dreigde de groep álle gegevens openbaar te maken als het lab niet 1,1 miljoen euro betaalde, maar dat ultimatum werd later ingetrokken. Nova zegt de data inmiddels te hebben verwijderd, al is dat onmogelijk te controleren.

Inmiddels wordt een massaclaim voorbereid, om een schadeclaim te eisen. Daar hebben al ruim 68.000 slachtoffers zich bij aangesloten. Deelnemers hoeven daar vooraf niks voor te betalen. Zoals bij veel van dit soort claims worden de betrokken advocaten bij winst achteraf betaald uit de schadevergoeding.

Lees meer over hacken en mis niets met onze Bright-app.