ChipSoft bestätigt Diebstahl von Patientendaten beim Ransomware-Angriff am 7. April

Datendiebstahl bestätigt, nachdem zunächst Entwarnung gegeben wurde

Laut DutchNews hat ChipSoft bestätigt, dass beim Angriff Patientendaten gestohlen wurden. Zuvor hatte das Unternehmen seinen Kunden geschrieben, personenbezogene Daten seien „wahrscheinlich“ sicher. Gegenüber NOS hatte ChipSoft eingeräumt, nicht ausschließen zu können, dass Patientendaten eingesehen oder entwendet wurden. Die Angreifer zielten auf medizinische Informationen zu Behandlungen. Die gestohlenen Daten sind nach Angaben der Volkskrant noch nicht im Darknet aufgetaucht. Bei der niederländischen Datenschutzbehörde sind 66 Meldungen zu einer Datenpanne im Zusammenhang mit dem Angriff eingegangen, darunter eine von ChipSoft selbst.

Der Angriff begann am 7. April 2026. Z-CERT, das Computer Emergency Response Team für den niederländischen Gesundheitssektor, bestätigte am folgenden Morgen in einer Warnmeldung die Ransomware-Komponente und riet Krankenhäusern, ihre VPN-Verbindungen zu trennen. ChipSoft sprach gegenüber NOS von einem „Datenvorfall“ mit „möglichem unbefugtem Zugriff“. Die Angreifer wurden nach Angaben eines Sprechers unmittelbar nach der Entdeckung ausgesperrt.

Ein Anbieter, sieben von zehn Krankenhäusern

Die Plattform HiX von ChipSoft läuft in rund 70% der niederländischen Krankenhäuser, berichten The Record, Cybernews und DutchNews übereinstimmend. Safestate beziffert den Anteil auf etwa 80%, also vier von fünf Krankenhäusern. NOS meldete, elf Krankenhäuser hätten die ChipSoft-Software nach dem Angriff vorübergehend von ihren Netzen getrennt. Ausgefallen sind Systeme im Sint Jans Gasthuis in Weert, im Laurentius Hospital in Roermond, im VieCuri Medical Center in Venlo und im Flevo Hospital in Almere. Auch Slingeland, Rijnstate, Franciscus, Diakonessenhuis, Frisius MC und Tergooi MC gehörten zu den elf Häusern, die ihre Patientenportale offline nahmen. ChipSoft habe vorsorglich die Verbindungen zu Zorgportaal, HiX Mobile und der Zorgplatform gekappt, meldete The Record. Die meisten Krankenhäuser blieben verbunden, ergab eine NOS-Umfrage, aus der Cybernews zitiert.

Ausmaß größer als bei Cloud-Kunden

Nach Angaben von DutchNews traf der Angriff Hausärzte, Rehabilitationskliniken und das Rotterdam Eye Hospital, die alle die cloudgehostete Plattform HiX 365 von ChipSoft nutzen. Krankenhäuser, die die Technologie auf eigenen Servern betreiben, waren demnach nicht betroffen. Cybernews nannte unter Verweis auf eine Warnmeldung von Z-CERT eine größere Reichweite: betroffen seien HiX on-premise, HiX SaaS und das SaaS-Patientenportal. Rijnstate und Franciscus erklärten, die Patientendaten seien sicher geblieben, weil sie in isolierten Umgebungen und nicht auf der zentralen Infrastruktur von ChipSoft liegen.

Die gefährdeten Datensätze enthalten nach Angaben von Safestate Namen, Adressen, nationale Identifikationsnummern, Diagnosen, Behandlungsverläufe und Versicherungsdaten. Dutzende Hausarztpraxen nutzen das System, teilte der Verband LHV mit, die größte Gruppe davon in Nord-Limburg.

CEO Hans Mulder sagte, das Unternehmen könne den Diebstahl nicht rückgängig machen. „Wir tun alles, um die betroffenen Kunden bestmöglich zu unterstützen“, erklärte er über soziale Medien. Der niederländische Patientenverband kritisierte, die Patienten würden zu lange ohne Informationen gelassen. „Patienten müssen wissen, woran sie sind, gerade wenn es um sensible medizinische Daten geht“, teilte die Organisation mit.

Wie es weitergeht

Das Universitätsklinikum Leiden hat die Einführung eines neuen elektronischen Patientenaktensystems von ChipSoft vorerst verschoben. Nach Angaben des Klinikums gibt es keine Hinweise darauf, dass Daten seiner Patienten abgeflossen sind. Keine Ransomware-Gruppe hat die Tat für sich reklamiert, die Identität der Angreifer ist weiterhin unbekannt. Ob ChipSoft mit den Angreifern verhandelt, hat das Unternehmen nicht mitgeteilt, berichtet die Volkskrant.

Nach Angaben von Z-CERT verursachte die Störung überwiegend logistische Probleme und keine kritischen medizinischen Folgen. „Keine kritischen Behandlungsprozesse sind zum Erliegen gekommen“, erklärte die Organisation. Die Krankenhäuser stockten das Personal an Servicetheken und Telefonleitungen auf und stellten die Kommunikation zwischen den Einrichtungen auf Telefonsysteme um.