De Russische ransomwarebende LockBit heeft cliënt- en medewerkersgegevens van de Brabantse zorginstelling Joris Zorg openbaar gemaakt. De instantie belooft er alles aan te doen om de negatieve gevolgen van de publicatie te beperken. Gedupeerden krijgen het advies om alert te zijn voor onverwachte en verdachte telefoontjes en berichten.
Joris Zorg meldt de openbaarmaking van persoonlijke gegevens in een persverklaring.
Aanvallers maken ‘aanzienlijke hoeveelheid gegevens’ openbaar
In december 2022 werd Joris Zorg -een zorginstantie met filialen in Oirschot, Middelbeers, Vessem en Hoogeloon- getroffen door een ransomware-aanval. Daarbij werden onder meer persoonsgegevens van cliënten en werknemers buitgemaakt. De zorginstelling deed aangifte bij de politie en meldde het voorval bij de Autoriteit Persoonsgegevens. Alle betrokkenen ontvingen in januari van dit jaar een bericht over de datadiefstal.
“Helaas hebben wij moeten vaststellen dat cybercriminelen inmiddels zijn overgegaan tot het online publiceren van deze buitgemaakte gegevens”, schrijft Joris Zorg in een updatebericht. Naar eigen zeggen gaat het om “een aanzienlijke hoeveelheid gegevens” die openbaar zijn gemaakt. Samen met een extern cybersecuritybureau onderzoekt de zorginstantie welke gegevens precies zijn gepubliceerd.
Joris Zorg adviseert om ‘extra alert’ te zijn voor verdachte telefoontjes en berichten
Joris Zorg waarschuwt dat het openbaar maken van de gestolen gegevens risico’s voor de slachtoffers meebrengt. Denk aan phishing, WhatsApp-fraude en identiteitsfraude. “Daarom is het belangrijk dat betrokkenen hiervan op de hoogte zijn en dat zij extra alert kunnen blijven op eventuele signalen van misbruik van hun gegevens.”
De zorginstantie raadt gedupeerden aan om “extra alert” te zijn voor vreemde en onverwachte telefoontjes en berichten. “Dat geldt in het bijzonder wanneer iemand zich bijvoorbeeld voordoet als een medewerker van uw bank”, zo waarschuwt de Brabantse zorginstelling. De vorm van fraude die Joris Zorg hier beschrijft, noemen we ook wel helpdeskfraude.
Tot slot adviseert Joris Zorg dat slachtoffers hun paspoort of identiteitskaart laten vervangen. “Indien wij u eerder al persoonlijk geïnformeerd hebben over de mogelijkheid om uw paspoort of identiteitsbewijs te laten vervangen, en heeft u dit nog niet gedaan? In dat geval achten wij het verstandig dat u dit alsnog doet.”
‘LockBit verantwoordelijk voor cyberaanval, steelt 100 GB aan data’
FalconFeedsio, een Twitter-kanaal dat bijhoudt waar cyberaanvallen en datalekken zich voordoen, zegt dat LockBit achter de aanval op Joris Zorg zit. De Russische ransomwaregroep zegt dat alle ontvreemde gegevens afgelopen maandag zijn gepubliceerd. Naar verluidt gaat het om 100 GB aan data.
Joris Zorg kan op dit moment niet bevestigen of LockBit inderdaad verantwoordelijk is voor de cyberaanval. Of er inderdaad 100 GB aan gegevens is gestolen, kan de zorginstantie evenmin beantwoorden.
