Europese zorginstellingen zijn vaker het slachtoffer van ransomware-aanvallen. Sinds begin dit jaar hebben er 25 aanvallen met gijzelsoftware plaatsgevonden, waarbij 66 locaties zijn geraakt. Dat zijn er fors meer vorig jaar. In ons land zijn tot nu toe vier zorgorganisaties getroffen door ransomware.
Zorginstellingen Europa
Steeds meer zorginstellingen in Europa worden door hackers aangevallen met ransomware. Ransomware is software waarmee, als deze eenmaal geïnstalleerd is, cybercriminelen vrijwel ongemerkt kunnen binnendringen op het bedrijfsnetwerk. Eenmaal binnen proberen ze toegang te krijgen tot meerdere onderdelen van het systeem (privilege-escalatie) om vertrouwelijke en privacygevoelige informatie buit te maken. Systeembeheerders en andere medewerkers worden vaak buitengesloten, waardoor ze niet langer kunnen inloggen om hun werk te doen en geen toegang hebben tot bedrijfsdata.
Ransomware-aanvallen zijn aan een opmars bezig. In heel 2020 waren er in Europese zorgsector minder dan tien aanvallen. Dit jaar staat de teller al op 25. Daarbij moesten 66 zorglocaties hun werk tijdelijk stilleggen. Nederland werd toen ontzien door hackers. Dat is dit jaar niet langer het geval. Volgens Z-CERT zijn er tot nu toe vier zorgorganisaties die zijn aangevallen met gijzelsoftware.
“Het werkelijke aantal ligt vermoedelijk nog vele malen hoger”, zo stelt Z-CERT analist Jan Hanstede. Dat komt omdat niet iedere aanval gemeld wordt. Hanstede denkt wel te weten waarom. “We zien nog vaak genoeg dat instanties berichten daarover niet naar buiten brengen. Vermoedelijk uit reputatie-overwegingen of omdat de dienstverlening er niet onder heeft geleden”
Zorgketen
Naast rechtstreekse aanvallen op Europese zorginstellingen is er nog een manier waarop de zorgsector hinder ondervindt van hackers: ze voeren tevens ransomware-aanvallen uit op leveranciers. Een aanval op Software-as-a-Service of SaaS-leverancier, werkt door in de gehele keten. Doordat leveranciers in de problemen komen, geldt dat op zijn beurt ook voor de afnemers. Wellicht herinner je je nog de supply chain attack bij SolarWinds, waardoor hackers door een achterdeurtje toegang hadden tot de bedrijfsnetwerken van duizenden afnemers wereldwijd.
De cybersecurityspecialisten van Z-CERT houden diverse hackersgroepen nauwlettend in de gaten. “Ransomwaregroepen Hive en Vice Society zijn met name actief in de zorgsector. Deze ransomwaregroeperingen hebben de afgelopen maanden al diverse slachtoffers gemaakt”, zo weet Hanstede.
Het Computer Emergency Response Team van de zorgsector doet er alles aan om zorginstanties bewust te maken van de gevaren. Begin dit jaar publiceerde Z-CERT diverse tips en trucs om hackers buiten de deur te houden. Naast een sterk wachtwoord, multifactorauthenticatie en het regelmatig maken van back-ups, adviseerden beveiligingsdeskundigen tevens om application whitelisting en het least privilege principe van toe te passen.
Digitale voetstappen
Verder deelt Z-CERT via het ZorgDetectieNetwerk zogeheten Indicators of Compromise (digitale voetstappen) van hackers. Daarmee is het mogelijk om in een vroeg stadium cybercriminelen te detecteren, nog voordat ze schade kunnen aanrichten aan bedrijfssystemen en servers. Tevens krijgen deelnemers een seintje als er updates klaarstaan of kwetsbaarheden zijn aangetroffen in hard- en software die zorginstanties gebruiken. Tot slot staat er vanaf nu een teller op de hoofdpagina van de website van Z-CERT. Deze geeft aan hoeveel Europese en Nederlandse zorginstellingen getroffen zijn door een ransomware-aanval. Z-CERT hoopt dat de Nederlandse zorgsector hierdoor hun cybersecuritymaatregelen opschroeven om hackers buiten de deur te houden.
SilverFish
In maart waarschuwde Z-CERT nog voor SilverFish, ransomware die wereldwijd duizenden slachtoffers heeft gemaakt. Zeker tien zorglocaties in ons land zijn hierdoor getroffen. “De activiteiten van SilverFish zijn moeilijk te detecteren. Daarom is het belangrijk om te weten hoe de hackersgroep te werk gaat. Data en onderzoeken van andere securityorganisaties helpen ons om een zo goed mogelijk beeld te vormen van de gevaren en gevolgen van SilverFish voor de zorgsector”, aldus beveiligingsspecialist Stijn Derksen.
Bron: z-cert.nl, vpngids.nl
Zorginstellingen gerelateerde artikelen 》
Bekijk alle vormen en begrippen 》
Actuele aanvallen overzicht per dag 》
Tips of verdachte activiteiten gezien? Meld het hier.
Meer nieuws
Belgische Staatsveiligheid gehackt, SRA op leaksite
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van zaterdag 20 tot en met maandag 22 juni. De Belgische inlichtingendienst bleek via een lek bij een toeleverancier te zijn getroffen, de Nederlandse accountantskoepel SRA verscheen op de leaksite van LockBit 5, en Fortinet gaf nu ook zelf een dringende waarschuwing uit over de FortiBleed campagne. Daarnaast legde ESET de werkwijze van de ransomwaregroep Gentlemen bloot, doken nieuwe kwetsbaarheden op die directe actie vragen, en speelden oplichters in op de zomervakantie, de belastingaangifte en de Wereldbeker. We lopen het thema voor thema langs.
Financiën gehackt via zeroday, politie rolt SocGholish op
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van donderdag 18 en vrijdag 19 juni. Het Ministerie van Financiën maakte bekend dat het in maart via een onbekend lek werd gehackt, de Nederlandse politie haalde samen met internationale partners het beruchte SocGholish netwerk offline, en de inloggegevens van bijna 74.000 Fortinet firewalls bleken op straat te liggen. Daarnaast bracht F5 twee kritieke noodpatches uit voor de webserver NGINX, liep kunstmatige intelligentie als wapen, zwakke plek en geopolitiek drukmiddel door het hele dreigingsbeeld, en kreeg een fraudeur met deepfakes een stevige celstraf. We lopen het thema voor thema langs.
Vrouw gezocht na identiteitsfraude in Heemstede
De politie zoekt een vrouw die op zaterdag 4 april 2026 een pakket ophaalde bij een afhaalpunt in Heemstede dat niet van haar was. Ze toonde daarbij een foto van het identiteitsbewijs van het echte slachtoffer en nam het pakket mee.
The Gentlemen treft NL en BE, banktrojan belaagt 217 apps
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van dinsdag 16 tot en met woensdag 17 juni. De ransomwaregroep The Gentlemen claimde in twee dagen een Nederlands en een Belgisch bedrijf, het Amsterdamse modemerk Patta dook op de afpersingssite van LockBit op, en de financiële geschillencommissie Kifid legde de bewijslast bij bankhelpdeskfraude nadrukkelijk bij de bank. Verder werden twee kwetsbaarheden in veelgebruikte webhosting actief misbruikt, liep kunstmatige intelligentie als rode draad door het dreigingsbeeld, en verstopten spionnen en ransomwaregroepen hun verkeer in vertrouwde infrastructuur. We lopen het thema voor thema langs.
Velvet Ant tien jaar in inlogsoftware, Consultic gehackt
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van zaterdag 13 tot en met maandag 15 juni. Een Chinese spionagegroep bleek bijna tien jaar onzichtbaar in de inlogsoftware van een geïsoleerd netwerk te zitten, het Belgische bedrijf Consultic werd getroffen door ransomware en een vermeende dataset van Colruyt dook op het darkweb op. Verder dwong de Amerikaanse overheid Anthropic om twee van zijn krachtigste AI modellen voor buitenlanders af te sluiten, doken er twee software lekken op die jarenlang onopgemerkt bleven, en boekte de opsporing een sterke week met een schuldbekentenis in de Conti zaak en de ontmanteling van het phishingplatform Sniper Dz. We lopen het thema voor thema langs.
Phishing van eigen kredietbank, Ivanti Sentry misbruikt
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van donderdag 11 en vrijdag 12 juni. Cliënten van Kredietbank Limburg kregen phishingmails die werkelijk van hun eigen kredietbank kwamen, het kritieke lek in Ivanti Sentry ging in één dag van een waarschuwing van het NCSC naar bevestigd misbruik met een spoeddeadline van CISA, en een internationale politieactie ontmantelde de witwasdienst AudiA6 die ruim 380 miljoen dollar aan criminele opbrengsten verwerkte. Daarnaast bevestigt een universiteit 454.600 getroffen studenten in de PeopleSoft campagne van ShinyHunters, en toont onderzoek van Anthropic dat AI de tijd tussen patch en werkende exploit terugbrengt van weken naar uren. We lopen het thema voor thema langs.