ChipSoft is bezig met het opzetten van een webpagina waarop de nieuwste informatie over de recente ransomware-aanval wordt gedeeld. Deze pagina zal onder meer een lijst met veelgestelde vragen bevatten. Het is echter nog niet bekend wanneer deze pagina online zal gaan, zo meldt ChipSoft via LinkedIn. Zodra de pagina beschikbaar is, zal de link via dat kanaal worden gedeeld.

Daarnaast voert ChipSoft samen met een extern team van cybersecurity-experts een forensisch onderzoek uit om de oorzaak, omvang en bron van het incident vast te stellen. Het bedrijf benadrukt dat dit onderzoek zorgvuldig en volledig moet zijn voordat er conclusies kunnen worden getrokken, en vraagt hiervoor begrip, aangezien forensisch onderzoek tijd kost.

ChipSoft heeft woensdagavond na de ransomware-aanval van 7 april verschillende diensten, waaronder Zorgportaal, HiX Mobile, HAS Relay en Zorgplatform, offline gehaald. Vanaf donderdagochtend ontvangen klanten nieuwe cryptografische sleutels om weer verbinding te kunnen maken met de systemen. Dit is de eerste officiële bevestiging dat het om een ransomware-incident gaat, nadat het aanvankelijk werd aangeduid als een ‘data-incident’. Met de nieuwe sleutels kunnen apparaten de verbinding verifiëren, omdat de oude sleutels niet langer veilig zijn. De aanvallers hadden mogelijk toegang tot de oude sleutels doordat zij in de systemen van ChipSoft zaten. Het bedrijf adviseert klanten ook om beheeraccounts van nieuwe wachtwoorden te voorzien en raadt af hotfixes te installeren, omdat deze geïnfecteerde code kunnen bevatten.

Uit eerder onderzoek blijkt dat vooral huisartsenpraktijken en apotheken zwaar getroffen zijn door de aanval. Aanvallers kregen toegang tot servers met data van huisartsenpraktijken, maar het is nog onbekend of gegevens zijn buitgemaakt. Voor ziekenhuizen lijkt de impact beperkt; vijftien ziekenhuizen haalden preventief systemen offline. Z-Cert, het expertisecentrum voor cybersecurity in de zorg, bevestigt dat onder andere HiX on-premise, HiX SaaS en het SaaS-patiëntenportaal via ChipSoft getroffen zijn. Het centrum adviseert zorginstellingen om het netwerkverkeer de komende dagen te monitoren op afwijkingen. ChipSoft laat weten dat het onderzoek nog volop gaande is en erkent dat de bereikbaarheid momenteel niet is zoals gebruikelijk, vanwege de inspanningen om het incident te onderzoeken en de impact te beperken. Hoe lang de situatie zal duren, is nog onduidelijk.