Wat kunnen hackers met medische gegevens van bijna een half miljoen Nederlanders? Volgens een cybercrime-expert moeten mensen van wie gegevens op straat liggen in ieder geval levenslang alert zijn. Onder meer medische gegevens van patiënten van het Amphia Ziekenhuis werden gestolen door hackersgroep Nova.

De hack gebeurde bij Clinical Diagnostics, een laboratorium dat de monsters van bevolkingsonderzoeken beoordeelt. De gegevens van zeker 485.000 mensen zijn gestolen. Het gaat daarbij om hun namen, woonadressen, geboortedata, burgerservicenummers (bsn) en onderzoeksuitslagen. Een klein deel van die gegevens is na de hack op het dark web, een moeilijk toegankelijk deel van het internet, verschenen, meldde RTL Nieuws.

En dat is gevaarlijk, zegt cybercrime-expert Eward Driehuis. Criminelen kunnen die gegevens gebruiken voor dingen als identiteitsfraude. Als de criminelen weten wie jouw verzekeraar is én de uitslag weten van een bepaald gezondheidsonderzoek, kunnen ze zichzelf heel geloofwaardig voordoen als jouw verzekeraar of huisarts. Verzekeringsfraude komt nog niet zo vaak voor in Nederland, maar dat gaat zo wel makkelijker worden.

‘Levenslang alert’

Slachtoffers zijn daarom volgens de expert levenslang veroordeeld tot alertheid. Ze kunnen met je burgerservicenummer niet je bank plunderen, maar je moet wel opletten als iemand belt die zich voordoet als je huisarts. Zeg dan: Dankjewel, ik bel u even terug op het nummer dat ik van u ken.

Wat kun je doen als je gegevens zijn buitgemaakt bij een datalek?

Slachtoffers van misbruik van gestolen persoonsgegevens kunnen een melding maken bij het Centraal Meldpunt Identiteitsfraude en aangifte doen bij de politie.

Het is verstandig om je wachtwoord te wijzigen en tweefactorauthenticatie in te stellen. Geef daarnaast nooit je inloggegevens via e-mail en ook niet per telefoon.

Als organisaties je vragen om persoonlijke gegevens te bevestigen, controleer dit dan altijd extra.

Dubbele afpersing

Hackers die uit zijn op het stelen van persoonsgegevens gaan volgens Driehuis vaak hetzelfde te werk. Eerst versleutelen ze alle bestanden van een bedrijf, waardoor het bedrijf die niet meer kan gebruiken. Vervolgens kopiëren ze alle gegevens naar hun eigen servers, legt de expert uit. En dan vragen ze geld in ruil voor die bestanden.

Deze versturen we 3-4x per jaar.