Datalek bij gemeente Leiden door foutief verzonden brieven

Voor de tweede keer in korte tijd vond er een datalek plaats bij de gemeente Leiden, specifiek binnen het team Eerste Hulp Bij Geldzorgen (EHBG). Door een fout werden brieven met gevoelige informatie, zoals namen, adressen en betalingsachterstanden, naar verkeerde inwoners gestuurd. In totaal ontvingen 77 inwoners een incorrecte brief. De burgemeester heeft zijn excuses … Lees verder

Zorgbalans geconfronteerd met cyberaanval via IT-leverancier

In 2021 werd VVT-organisatie Zorgbalans geconfronteerd met een afpersingspoging waarbij gedreigd werd een deel van hun digitale cliëntgegevens openbaar te maken. Deze poging kwam aan het licht toen medewerkers een opvallend bericht ontvingen via een contactformulier op hun website. De afperser beweerde over cliëntgegevens van Zorgbalans te beschikken en dreigde deze op het dark web … Lees verder

Datalek bij BiOns Twents zorgbureau door e-mailfout

Het Twentse zorgbureau BiOns heeft door een menselijke fout bij het versturen van een e-mail de gegevens van 189 cliënten onbedoeld gedeeld. Een stagiair maakte de fout door de e-mailadressen in het cc-veld te plaatsen in plaats van het bcc-veld, waardoor alle ontvangers de e-mailadressen konden zien. Dit leidde tot ongenoegen bij de cliënten. BiOns … Lees verder

Onbeperkte toegang tot cliëntdossiers bij GGzE door medewerkers

Medewerkers van de GGzE hadden de mogelijkheid om bijna onbeperkt de dossiers van cliënten in te zien, wat in strijd is met de regels. Een specifieke cliënte ontdekte dat 160 medewerkers haar persoonlijke dossier hadden bekeken via het computersysteem ‘User’. Hoewel de huidige raad van bestuur ontkent dat alle 2400 medewerkers toegang hadden tot alle … Lees verder

Amsterdam UMC’s app voor melden grensoverschrijdend gedrag kent beveiligingslek

Een applicatie, genaamd #Zouikwatzeggen?, ontwikkeld door het Amsterdam UMC voor het melden van grensoverschrijdend gedrag in ziekenhuizen, had een beveiligingslek waardoor aanvallers toegang konden krijgen tot gevoelige meldingen en het wachtwoord van de beheerder. De kwetsbaarheid werd ontdekt door een huisarts en beveiligingsonderzoeker. Het lek ontstond door een actieve PHP debug bar, waardoor alle verzoeken … Lees verder

Datalek bij gemeente Apeldoorn door softwarefout

Bezoekers van de website van de gemeente Apeldoorn hebben tijdelijk persoonlijke gegevens van andere inwoners kunnen inzien. Dit incident is ontstaan door een softwarefout, zoals vermeld door de gemeente. Er is geen specifieke informatie verstrekt over de aanvaller, het exacte aantal getroffen burgers of de financiële schade die hierdoor is ontstaan. (Bron: destentor.nl)

Fouten in dataverzameling door Nederlandse Zorgautoriteit in GGZ-sector

Sinds 1 juli verzamelt de Nederlandse Zorgautoriteit (NZa) persoonlijke gegevens van alle GGZ-patiënten in Nederland via de HONOS+lijsten, vragenlijsten met gevoelige informatie. Deze data, afkomstig van circa 800 duizend patiënten, dient voor de ontwikkeling van een nieuw algoritme ter verbetering van de zorg. Echter, er zijn fouten gemaakt bij het invoeren van deze lijsten. Uit … Lees verder