Nieuwsberichten

Wir haben eine wichtige Mitteilung zu einem Cyberangriff durch Kriminelle bei ChipSoft, dem Anbieter unseres Patientenregistrierungssystems. Am 7. April 2026 stellte der Anbieter unseres Patientenregistrierungssystems, ChipSoft, fest, dass es 
Anomalien im Online-Patientenregistrierungssystem gab. Nach einer Untersuchung stellten sie fest, dass es sich um einen Ransomware-Angriff handelte. Gemeinsam mit ChipSoft haben wir sofort Maßnahmen ergriffen und die 
Verbindungen zu ChipSoft unterbrochen, um die Auswirkungen des Vorfalls zu begrenzen und die Sicherheit der Patienten- und Mitarbeiterdaten so gut wie möglich zu gewährleisten. 

Leider haben sich die Cyberkriminellen Zugang zu Patientendaten verschafft. Anschließend haben sie Daten entwendet. Derzeit ist noch unklar, um welche personenbezogenen Daten es sich genau handelt. 

Was bedeutet das für Sie? 
Kriminelle könnten versuchen, diese Daten zu missbrauchen. Zum Beispiel durch Betrug.  
Mögliche Risiken für Sie sind unter anderem: 
• Phishing: Sie erhalten E-Mails, SMS-Nachrichten oder Anrufe, die vertrauenswürdig erscheinen (z. B. von unserer Einrichtung oder Ihrem behandelnden Arzt). Da die Kriminellen Ihre Daten haben, können sie die E-Mail sehr persönlich gestalten. Dadurch wirkt die E-Mail vertrauenswürdig. Sie werden beispielsweise aufgefordert, auf einen Link zu klicken. Wenn Sie dies tun, können Sie betrogen werden. 
• Kriminelle können Sie auch anrufen. Der Kriminelle gibt sich dann beispielsweise als Mitarbeiter unserer Einrichtung oder als Familienangehöriger aus. Werden Sie aufgefordert, Passwörter zu nennen oder etwas auf Ihren Computer herunterzuladen? Tun Sie das nicht. Sie könnten betrogen werden. Erkundigen Sie sich daher zunächst bei unserer Einrichtung oder Ihrem Familienangehörigen, ob diese Person Sie tatsächlich angerufen hat. 
• Identitätsbetrug: Ein Krimineller kann Ihre personenbezogenen Daten missbrauchen, indem er sich als Sie ausgibt.
• Gezielter Betrug: Nachrichten, die auf Ihre medizinische Situation abzielen. 
• Offenlegung Ihrer medizinischen Daten, was zu Diskriminierung oder Rufschädigung führen kann. 
• Social Engineering: Versuche, durch Vertrauensbildung zusätzliche Informationen von Ihnen zu erhalten. Dazu nutzt der Kriminelle die durchgesickerten Informationen.

Was können Sie tun, um Risiken zu vermeiden? 
Seien Sie in der nächsten Zeit besonders aufmerksam und klicken Sie nicht einfach auf Links in E-Mails, SMS und App-Nachrichten. Eine verdächtige E-Mail, SMS oder App lässt sich manchmal an Rechtschreibfehlern und unbekannten Absendern erkennen. Überprüfen Sie die Telefonnummer. Oder was nach dem „@“-Zeichen einer E-Mail-Adresse steht. Wenn die Nachricht einen Link zu einer Website enthält, sollten Sie besser selbst die Website aufrufen, anstatt auf den Link zu klicken.

Geben Sie niemals jemandem Ihr Passwort oder Ihre PIN-Nummer. 
Wir geben Ihnen folgende Ratschläge: 
• Seien Sie besonders wachsam bei unerwarteten E-Mails, SMS-Nachrichten oder Anrufen. 
• Klicken Sie nicht auf Links und öffnen Sie keine Anhänge, wenn Sie dem Absender nicht vollständig vertrauen. 
• Geben Sie keine persönlichen oder medizinischen Daten per E-Mail oder Telefon weiter, ohne zuvor zu überprüfen, ob es sich um eine vertrauenswürdige Partei handelt. 
• Wenden Sie sich im Zweifelsfall direkt an unsere Organisation unter +31 (0)492 8200 74
• Überprüfen Sie regelmäßig Ihre Kontoauszüge und melden Sie verdächtige Transaktionen sofort Ihrer Bank.

Weitere Informationen 
Weitere Informationen zum Thema Identitätsbetrug und zu dessen Bekämpfung finden Sie auf den beiden unten aufgeführten Websites. Wir verweisen auf diese auf Empfehlung der niederländischen Datenschutzbehörde: 
• https://www.politie.nl/onderwerpen/identiteitsfraude.html 
• https://www.rijksoverheid.nl/onderwerpen/identiteitsfraude 

Unsere Rolle als Ihre Gesundheitseinrichtung 
Wir arbeiten eng mit allen beteiligten Parteien wie ChipSoft zusammen, um die Auswirkungen zu begrenzen. Spezialisierte externe Cybersicherheitsexperten und unser Lieferant ChipSoft sind selbstverständlich ebenfalls intensiv mit fachkundigen (forensischen) Untersuchungen beschäftigt. Diese Experten beobachten zudem weiterhin genau, wie sich die Situation weiterentwickelt. Als Gesundheitseinrichtung haben wir den Datenleck außerdem der niederländischen Datenschutzbehörde (AP) gemeldet. 

Ihre Rechte 
Als Patient haben Sie Datenschutzrechte, wie das Recht auf Einsichtnahme und Berichtigung der personenbezogenen Daten, die wir für Sie verarbeiten. Sie können auch selbst eine Beschwerde bei der AP einreichen. Weitere Informationen finden Sie unter https://www.autoriteitpersoonsgegevens.nl/.  

Weitere Informationen

Für Fragen zum Ransomware-Angriff hat unser Lieferant ChipSoft eine (telefonisch erreichbare) Hotline eingerichtet. Haben Sie allgemeine Fragen? Rufen Sie dann diese Nummer an. Die von ChipSoft beauftragten Fachanwälte sind über diese Hotline von 9 bis 17 Uhr telefonisch erreichbar 📞 +3188‑1236122