Op dinsdag 7 april was er een ransomware-aanval bij ChipSoft.
Veiligheid is heel belangrijk. Daarom geven we een update over de situatie en wat dit betekent voor het delen van gegevens in de geboortezorg.

We weten nog niet precies wat er is gebeurd.
Toen de aanval bekend werd, zijn alle verbindingen tussen het ChipSoft Zorgplatform en HINQ direct uitgezet.

Hierdoor kunnen ChipSoft-ziekenhuizen tijdelijk geen gebruik maken van HINQ, zoals de geboortezorgviewer.
Ook kunnen zij geen gegevens delen met andere zorginstellingen via ChipSoft.

Er zijn nu geen aanwijzingen voor datalekken bij zorginstellingen.

Hoe groot is het risico?
Het risico voor de geboortezorg is klein. Dit komt doordat:

• HINQ geen persoonlijke gegevens opslaat
• HINQ daardoor minder gevoelig is voor dit soort aanvallen
• Er al beveiliging is die ongewenste toegang tegenhoudt

Welke maatregelen zijn genomen?
Voor de veiligheid zijn deze maatregelen genomen:

• De koppeling met ChipSoft is tijdelijk uitgezet
• De koppeling komt pas terug als het weer veilig is
• Organisaties overleggen samen over een veilige herstart

Effect op de zorg
De zorg gaat gewoon door.
Zorgverleners blijven goede zorg geven.
Soms is informatie tijdelijk niet digitaal beschikbaar.
Daardoor kan het werk iets anders gaan.

Informatie voor gebruikers
Gebruikers hebben een melding gekregen in het systeem.
Daarin staat dat gegevens uit ChipSoft tijdelijk niet beschikbaar zijn.

Medewerkers kunnen contact opnemen met de helpdesk van hun eigen organisatie.

1. Is er een datalek in de geboortezorg?
Nu zijn er geen tekenen van een datalek bij zorginstellingen.
HINQ bewaart geen persoonlijke gegevens.
Het onderzoek bij ChipSoft is nog bezig. We blijven dit goed volgen.

2. Waarom werkt de geboortezorgviewer (deels) niet?
De koppeling tussen ChipSoft en HINQ is tijdelijk uitgezet.
Dit is gedaan voor de veiligheid.
Daardoor zijn gegevens uit ChipSoft nu niet te zien in de viewer.

3. Wat betekent dit voor het delen van gegevens?
Gegevens delen met ChipSoft-ziekenhuizen via HINQ kan nu niet.
Andere zorg en communicatie gaan wel door.
Soms moet informatie op een andere manier of met de hand worden gedeeld.

4. Heeft dit gevolgen voor de zorg aan cliënten?
De zorg gaat gewoon door.
Zorgverleners kunnen nog steeds goede zorg geven.
Soms is informatie tijdelijk niet digitaal beschikbaar.
Daardoor kan het werk iets anders gaan.

5. Wanneer werkt de koppeling weer? Wanneer kan ik weer bij de data?
De koppeling komt terug als ChipSoft zegt dat alles weer veilig is.
Er is nog geen datum bekend.
De betrokken partijen overleggen hier samen over.

Na dit incident wordt alles goed bekeken.
We kijken wat er beter kan en hoe we risico’s kunnen voorkomen.

Zo werken we aan een veilige digitale omgeving voor de geboortezorg, nu en in de toekomst.

Bij vragen kun je het stappenplan hieronder volgen: