Software patiëntendossiers ChipSoft kampt met ransomware

De Nederlandse softwareleverancier ChipSoft, bekend van systemen voor elektronische patiëntendossiers, is getroffen door een ransomware-aanval. Daardoor is onder meer de website van het bedrijf onbereikbaar en zijn er zorgen over de veiligheid van gekoppelde zorgsystemen. 

Zorginstellingen die gebruikmaken van de software hebben het advies gekregen om hun vpn-verbinding met ChipSoft tijdelijk te verbreken. Ook wordt aangeraden om netwerkverkeer extra in de gaten te houden, omdat niet duidelijk is hoe ver de aanval zich heeft verspreid.  

Volgens waarschuwingen van beveiligingsorganisatie Z-Cert hebben de aanvallers mogelijk toegang gekregen tot delen van de cloudomgeving, waaronder systemen die huisartsen gebruiken. ChipSoft heeft zijn eigen systemen inmiddels geïsoleerd en onderzoekt de situatie.  

De aanval kan grote gevolgen hebben, omdat ChipSoft een dominante speler is in Nederland met een groot aandeel in software voor patiëntendossiers. Het bedrijf heeft bevestigd dat er een ransomware-incident is, maar geeft nog weinig details zolang het onderzoek loopt.