Wat gebeurde er bij het datalek van Star Hospitals?

Het datalek bij Star Hospitals kwam aan het licht nadat het eigen IT-team van het ziekenhuis ontdekte dat vertrouwelijke patiëntinformatie was gehost op een website genaamd 'warehouse.diy'. Volgens de klacht die bij de Telangana Cyber Security Bureau (TGCSB) is ingediend, was deze ontdekking voor het ziekenhuis aanleiding om formeel aangifte te doen. Daarmee is een officieel onderzoek gestart naar hoe dossiers die gekoppeld zijn aan patiënten van Star Hospitals openbaar toegankelijk zijn geworden.

De details blijven in dit stadium beperkt. Wat bevestigd is, is dat de blootstelling niet gemeld werd door een externe onderzoeker of een ransomwaregroep die betaling eiste. In plaats daarvan was het de interne technische staf van het ziekenhuis die het lek signaleerde – een detail dat telt, omdat het aantoont dat het lek werd ontdekt via routinematige of gerichte monitoring, en niet doordat aanvallers het openbaar maakten. De TGCSB, de cybercrime-onderzoeksautoriteit die klachten in de regio Hyderabad behandelt, onderzoekt nu hoe de gegevens zijn buitgemaakt en hoe ze op een externe site terechtkwamen.

Voor patiënten van Star Hospitals is de directe zorg helder: informatie die binnen beveiligde ziekenhuissystemen had moeten blijven, was op enig moment van buitenaf toegankelijk. Totdat het onderzoek is afgerond, is de exacte omvang – hoeveel dossiers erbij betrokken waren en welke categorieën informatie zijn blootgesteld – nog niet openbaar.

Waarom ziekenhuispatiëntgegevens steeds opnieuw online belanden

Zulke incidenten staan niet op zichzelf. Zorgorganisaties beheren een van de meest gevoelige soorten gegevens die er bestaan: medische geschiedenis, behandelverslagen, verzekeringsinformatie en persoonlijke identificatiegegevens, allemaal op één plek. Die concentratie maakt ziekenhuizen een aantrekkelijk doelwit, maar betekent ook dat één foutief geconfigureerde server, een over het hoofd geziene externe leverancier of een gat in het toegangsbeleid duizenden dossiers in één keer kan blootleggen.

Het patroon duikt steeds weer op in de sector. Een ransomware-aanval in de zorg trof in 2023 alleen al meer dan 100 miljoen patiënten, wat onderstreept hoe vaak ziekenhuissystemen worden gecompromitteerd, hetzij via directe aanvallen, hetzij via zwakke plekken in de ondersteunende infrastructuur. Externe leveranciers voegen nog een risicolaag toe, zoals bleek toen een datalek bij factureerder Unimed patiënten van meerdere Duitse universitaire ziekenhuizen blootstelde. Zelfs diagnosesystemen zijn niet immuun, wat werd aangetoond toen een lek bij het Braziliaanse ziekenhuis Di Camp ECG's en patiëntendossiers openbaar maakte. En ransomware-operatoren blijven ziekenhuizen rechtstreeks onder druk zetten, zoals bij de AnMed ransomware-aanval, waar aanvallers het gezondheidssysteem een korte deadline gaven voordat ze dreigden patiëntgegevens vrij te geven.

Wat deze zaken gemeen hebben, is een rode draad: IT-omgevingen in de zorg zijn vaak uitgestrekt, in de loop der jaren opgebouwd met verouderde systemen, meerdere leveranciers en onderling verbonden databases. Die complexiteit creëert gaten, en het kost maar één misstap – of het nu een verkeerd geconfigureerde opslagbucket is of een gecompromitteerde dienst van een derde partij – om vertrouwelijke dossiers ergens te laten belanden waar ze nooit hadden mogen zijn, ook op een openbaar toegankelijke website.

Wat dit voor u betekent

Als u bij Star Hospitals zorg heeft ontvangen, is dit lek een herinnering dat uw medische informatie echte waarde heeft voor kwaadwillenden, en niet alleen voor identiteitsdiefstal. Medische dossiers kunnen verzekeringsdetails, behandelgeschiedenis en persoonlijke identificatiegegevens bevatten die gecombineerd kunnen worden voor fraude, phishingpogingen of zelfs gerichte oplichting die naar uw werkelijke medische aandoening verwijst om overtuigender over te komen.

Hoewel het onderzoek loopt en specifieke details over wat er precies is blootgesteld nog niet volledig openbaar zijn, moeten patiënten dit zien als een signaal om de komende weken hun rekeningen en communicatie extra goed in de gaten te houden. Onverwachte telefoontjes of berichten die verwijzen naar ziekenhuisbezoeken, verzekeringsclaims of factureringsdetails moeten met argwaan worden bekeken, vooral als er wordt gevraagd naar betalingsinformatie of inloggegevens.

Uw blootstelling verkleinen: veiligheidsgewoonten voor interacties in de zorg

Er zijn concrete stappen die u kunt nemen, ongeacht of u rechtstreeks door dit specifieke incident bent getroffen:

  • Houd uw bank- en verzekeringsoverzichten in de gaten op onbekende afschrijvingen of claims, want medische identiteitsdiefstal duikt vaak het eerst op via frauduleuze facturering.
  • Wees voorzichtig met ongevraagde telefoontjes of e-mails die beweren afkomstig te zijn van een ziekenhuis, verzekeraar of overheidsinstantie en u vragen om persoonlijke gegevens te bevestigen.
  • Gebruik unieke, sterke wachtwoorden voor alle patiëntportalen of gezondheidsgerelateerde accounts en schakel multi-factor authenticatie in waar dat wordt aangeboden.
  • Vraag uw zorgverlener rechtstreeks of uw gegevens onderdeel waren van een blootstelling als u het niet zeker weet, in plaats van alleen op berichtgeving in het nieuws af te gaan.
  • Overweeg een fraudemelding te plaatsen bij kredietbureaus als u verdachte activiteit opmerkt die aan uw identiteit is gekoppeld na een datalek in de zorg.

Het datalek bij Star Hospitals wordt nog actief onderzocht en er zal waarschijnlijk meer informatie naar buiten komen naarmate het onderzoek van de TGCSB vordert. Ondertussen kunnen patiënten het beste alert blijven in plaats van verontrust. Datalekken in de zorg zijn een terugkerend verschijnsel geworden in de sector, maar individuele waakzaamheid, gecombineerd met eenvoudige accounthygiëne, blijft een van de meest effectieve verdedigingen zolang instellingen werken aan het versterken van hun systemen.