Kwaadwillenden hebben op 2 augustus 2026 ongeautoriseerde toegang gekregen tot het reserveringssysteem voor het gastenverblijf van het UMC Utrecht via leverancier VIPS PMS. Hoe de aanvallers exact zijn binnengedrongen of welke specifieke kwetsbaarheid is misbruikt, wordt niet in de bron vermeld. Bij het incident zijn de persoons- en boekingsgegevens, waaronder namen, adressen en contactgegevens, van ongeveer 5.000 personen ingezien, maar medische en financiële gegevens zijn niet getroffen. Na het ontdekken van het datalek heeft de leverancier de externe toegang direct geblokkeerd en extra beveiligingsmaatregelen genomen, waarna het ziekenhuis de betrokkenen heeft geïnformeerd en melding heeft gedaan bij de Autoriteit Persoonsgegevens.
Bron: ICT/Magazine