Door Jim Terlingen

Er is meer bekend over de cyberaanval bij Proclin Utrecht die in september plaatsvond. Op de getroffen server stonden onder meer elektronische patiëntendossiers. De tandheelkundige praktijk, gevestigd op de Livingstonelaan, kan niet uitsluiten dat gegevens zijn ingezien, gekopieerd of openbaar gemaakt. Dat schrijft Proclin in een e-mail aan (voormalige) patiënten.

Het gaat om namen, adressen, geboortedata, e-mailadressen, telefoonnummers, burgerservicenummers en medische informatie. Het onderzoek heeft niet kunnen vaststellen dat deze gegevens daadwerkelijk zijn ingezien of buitgemaakt. Hoeveel patiënten door het incident zijn getroffen, vermeldt de mail niet.

De aanval werd in september ontdekt. Een lokale server van de praktijk, voorheen Paropraktijk Utrecht, was van buitenaf aangevallen en versleuteld. Volgens Proclin is de getroffen omgeving direct geïsoleerd, de server opnieuw ingericht en het incident gemeld bij de Autoriteit Persoonsgegevens. Het onderzoek naar oorzaak en omvang is inmiddels afgerond.

Voormalige patiënten worden pas nu geïnformeerd, omdat de praktijk naar eigen zeggen eerst handmatig het patiëntenbestand heeft gecontroleerd. Daarmee wilde Proclin voorkomen dat overleden patiënten zouden worden aangeschreven. „We betreuren dit tijdsverloop”, schrijft de praktijk. Dat dossiers van voormalige patiënten nog worden bewaard, houdt volgens Proclin verband met de wettelijke bewaarplicht voor medische dossiers.

De praktijk roept ontvangers op alert te zijn op onverwachte berichten en telefoontjes waarin om persoonlijke of vertrouwelijke gegevens wordt gevraagd. Ook wanneer die van een zorgorganisatie lijken te komen. Bij twijfel adviseert Proclin zelf contact op te nemen via een al bekend telefoonnummer of een vertrouwde website.

Proclin Utrecht is gespecialiseerd in complexe gebitsproblemen, zoals gebitsslijtage, zenuwontstekingen en tandvleesontstekingen.