Het is inmiddels de norm dat afspraken voor de huisarts, het ziekenhuis en een vaccinatie online worden geboekt. En nu het digitale coronapaspoort definitief wordt ingevoerd als toegangsbewijs voor allerlei diensten, is cybersecurity nog nooit een belangrijker thema geweest voor de zorgsector.
Nederlandse zorgorganisaties
Proofpoint, heeft onderzoek gedaan naar de mate waarin Nederlandse zorgorganisaties voldoende en de aanbevolen bescherming bieden tegen e-mailfraude. Het onderzoek is gebaseerd op de domeinen van de 69 zorgorganisaties die zijn opgenomen in de database op Volksgezondheidenzorg.info (onderdeel van het RIVM). Proofpoint ontdekte dat een kwart (25%) van deze organisaties geen Domain-based Message Authentication, Reporting & Conformance (DMARC)-record heeft gepubliceerd. Dit vergroot de kans dat cybercriminelen zich online kunnen voordoen als deze instellingen.
Nog zorgwekkender is dat slechts 13 zorginstellingen (19%) het aanbevolen en strengste niveau van DMARC-bescherming (reject) hebben geïmplementeerd, waardoor frauduleuze e-mails hun beoogde doelwit niet kunnen bereiken. Dit betekent dat bij 81% van de zorginstellingen mensen een verhoogd risico op e-mailfraude lopen.
Voor Nederlandse zorginstellingen is er een extra beschermingslaag aanwezig in de vorm van NTA 7516. NTA 7516 is een officiële NEN-norm en beschrijft de eisen waaraan moet worden voldaan voor het veilig uitwisselen van medische gegevens per e-mail. Het gaat onder meer om multifactor-authenticatie, kunnen achterhalen wie een e-mail heeft verstuurd en interoperabiliteit. Gezien deze norm is het kwalijk dat veel zorginstellingen niet het aanbevolen en strengste niveau van DMARC-bescherming hebben geïmplementeerd.
De belangrijkste resultaten zijn
- 52 van de 69 (75%) zorginstellingen in Nederland hebben een DMARC-record gepubliceerd; wat betekent dat 25% helemaal geen DMARC-bescherming heeft
- Slechts 13 van hen (19%) hebben het aanbevolen strengste niveau van DMARC-bescherming (reject) geïmplementeerd, dat voorkomt dat frauduleuze e-mails de beoogde ontvangers bereiken. Dit houdt in dat 81% van de zorginstellingen burgers blootstelt aan e-mailfraude
- Slechts 8 van de 69 zorginstellingen (12%) hebben een quarantainebeleid geïmplementeerd
E-mailfraude
“Met name sinds de coronapandemie is e-mail een veelgebruikte manier van communiceren geworden voor zorginstellingen, net als mobiele apps en online portals. Cybercriminelen zitten niet te slapen. Deze digitale verschuiving biedt een kans voor aanvallers om zich voor te doen als deze organisaties en hun partners in de supply chain. Hierdoor lopen bedrijven, patiënten en werknemers mogelijk het risico op e-mailfraude”, stelt Jim Cox, Area Vice President, Benelux voor Proofpoint.
In 'Proofpoints 2021 Voice of the CISO-rapport', dat eerder dit jaar werd gepubliceerd, gaf een derde (36%) van de ondervraagde Nederlandse CISO's in de zorgsector aan dat zij ernstig rekening hielden met een materiële cyberaanval in de komende twaalf maanden. Wanneer gevraagd werd naar de soorten aanvallen die zij verwachten, stonden e-mailfraude en Business Email Compromise (BEC)-aanvallen met 55% op de eerste plaats. Daarna volgden aanvallen op de supply chain (45%), insider threats (36%) en DDoS-aanvallen (36%). Aangezien e-mailfraude bovenaan de lijst staat, zou de implementatie van DMARC van groot belang moeten zijn voor Nederlandse organisaties in de gezondheidszorg.
“46 procent van de Nederlandse CISO's beschouwt menselijke fouten als de grootste cyberkwetsbaarheid van hun organisatie. Als aanvulling op mensgerichte cybersecurity-trainingen voor alle medewerkers, zouden organisaties in alle sectoren authenticatieprotocollen zoals DMARC moeten implementeren om hun verdediging tegen e-mailfraude te versterken. Maar ook om bescherming te bieden tegen cybercriminele activiteiten en ervoor te zorgen dat werknemers niet meer hoeven te twijfelen of een e-mail verdacht of betrouwbaar is”, voegt Cox toe.
De volledige analyse van het onderzoek kunt u hier onder bekijken of downloaden.
Bron: proofpoint.com, persberichten.com
Zorginstellingen gerelateerde artikelen 》
Actuele aanvallen overzicht per dag 》
Tips of verdachte activiteiten gezien? Meld het hier.
Meer nieuws
FIOD 800 servers, TrapDoor npm en Ghost CMS ClickFix
In de periode van vrijdag 22 tot en met zondag 24 mei 2026 arresteerde de FIOD twee verdachten en nam meer dan 800 servers in beslag van een hostingbedrijf dat vermoedelijk Russische cyberaanvallen en desinformatie faciliteerde. Dreigingsactor TrapDoor plaatste 34 kwaadaardige pakketten gericht op ontwikkelaars die AI coding assistants gebruiken, waarbij kwaadaardige instructiebestanden worden ingezet om toekomstige AI sessies te manipuleren. En op meer dan 700 websites, waaronder die van Harvard University en Oxford University, wordt een kritieke kwetsbaarheid in Ghost CMS (CVE-2026-26980) misbruikt om bezoekers via ClickFix naar malware te leiden.
GitHub inbraak via VS Code extensie, DBIR en SonicWall MFA
In de periode van woensdag 20 mei tot en met vrijdag 22 mei 2026 bevestigde GitHub dat dreigingsactor TeamPCP via een kwaadaardige VS Code extensie toegang verkreeg tot 3.800 interne repositories in achttien minuten. Het Verizon Data Breach Investigations Report 2026 toont voor het eerst kwetsbaarheidsexploitatie als dominante aanvalsmethode bij datalekken. En een fout in SonicWall VPN, CVE-2024-12802, wordt actief ingezet als beginpunt voor ransomware campagnes op toestellen waarvan de ondersteuning al is beëindigd.
Vrouw gezocht na babbeltruc bij slachtoffer in Oudenbosch
Op donderdag 15 januari 2026 werd een inwoner van Oudenbosch opgelicht door nepagenten. Een vrouw wist het vertrouwen te winnen, drong de woning binnen en nam sieraden, contant geld en een kluisje mee. De politie zoekt haar via vrijgegeven beelden.
Shai-Hulud npm aanval, MiniPlasma zerodag en Microsoft 365
In de periode van maandag 18 mei tot en met dinsdag 19 mei 2026 waren meerdere dreigingen gelijktijdig actief op verschillende aanvalsoppervlakken. Dreigingsactor TeamPCP publiceerde in 22 minuten 639 kwaadaardige versies van 323 npm pakketten, waarna de broncode van de aanvalsworm werd vrijgegeven op BreachForums. Een beveiligingslek in Windows uit 2020 bleek nooit correct te zijn gerepareerd en biedt elke lokale aanvaller volledige systeemrechten op een volledig bijgewerkt systeem. Microsoft 365 omgevingen stonden tegelijk onder druk via SSPR kaping door Storm-2949 en OAuth sessiestiefstal via EvilTokens. En ransomwaregroep The Gentlemen werd officieel partner van BreachForums terwijl onderzoekers meer dan 1.570 slachtoffers identificeerden.
Ledger post, Apple M5 kernel exploit en LockBit Stahlwille
In de periode van vrijdag 15 mei tot en met zondag 17 mei 2026 ontvingen eigenaren van Ledger hardware wallets vervalste papieren brieven met QR codes die leiden naar phishingsites waarop wordt gevraagd om de herstelzin in te vullen. De campagne is gelinkt aan het datalek bij Global-e uit januari 2026. Tegelijkertijd publiceerden vier beveiligingsonderzoekers een werkende exploit voor de Apple M5 chip, waarbij zij de hardwarematige geheugenbescherming van Apple doorbraken met behulp van een AI model van Anthropic. Op het darkweb portaal van LockBit 5.0 verscheen het Nederlandse bedrijf Stahlwille B.V. als een van zes nieuwe geclaimde slachtoffers.
INT geclaimd, Clinical Diagnostics en Kamervragen Canvas
In de periode van woensdag 13 mei tot en met donderdag 14 mei 2026 publiceerde The Gentlemen ransomwaregroep het Instituut voor de Nederlandse Taal als nieuw slachtoffer op haar darkweb portaal, terwijl op een ondergronds forum werd beweerd dat het Belgische medische platform cabinetmedical.be via een SQL kwetsbaarheid is gecompromitteerd met circa 10.000 patiëntgegevens. De Inspectie Gezondheidszorg en Jeugd maakte op 13 mei bekend dat medisch laboratorium Clinical Diagnostics ten tijde van een cyberaanval niet voldeed aan de wettelijk verplichte NEN 7510 norm voor informatiebeveiliging in de zorg, waarbij de gegevens van 850.000 vrouwen uit het bevolkingsonderzoek baarmoederhalskanker zijn gestolen. Tegelijkertijd heeft de ShinyHunters Canvas zaak een politieke dimensie gekregen, met vragen in de Tweede Kamer aan twee ministers en een oproep van de Amerikaanse Huizencommissie voor Binnenlandse Veiligheid aan Instructure om te getuigen.