Huisartsencentrum Klein Iterson in Gouda is getroffen door een hack waarbij medische en persoonlijke gegevens van patiënten zijn buitgemaakt. Onder de gestolen data bevinden zich medische dossiers, namen, geboortedata en in sommige gevallen burgerservicenummers en contactgegevens. Dit maakte de huisartsenpraktijk bekend via de eigen website.

De aanval is opgeëist door de ransomwaregroep LockBit 5.0. Volgens Klein Iterson hebben onbevoegden toegang gekregen tot een deel van de systemen, waardoor persoonsgegevens en medische dossiers zijn ingezien of gestolen. Patiënten van wie mogelijk gegevens zijn buitgemaakt, zijn via MijnGezondheid.net en e-mail geïnformeerd. De praktijk geeft aan dat zij patiënten gericht zullen benaderen zodra er meer duidelijkheid is over de omvang van het datalek, ook via andere communicatiekanalen voor degenen zonder toegang tot MijnGezondheid.net. Er zijn inmiddels gestolen documenten online gepubliceerd, maar de precieze omvang van het lek is nog onbekend.

Patiënten wordt geadviseerd alert te zijn op verdachte e-mails, telefoontjes of berichten waarin wordt gevraagd om persoonlijke gegevens, inloggegevens of betalingen. Ook waarschuwt de praktijk voor mogelijke identiteitsfraude, waarbij kwaadwillenden met gestolen persoonsgegevens en BSN kunnen proberen diensten op naam van slachtoffers af te nemen. Hoe de hack heeft kunnen plaatsvinden is niet bekendgemaakt.