Datalek veel groter dan eerder vermeld
- Clinical Diagnostics NMDL heeft Bevolkingsonderzoek Nederland laten weten dat de gegevens van nog eens bijna 230.000 deelnemers aan het bevolkingsonderzoek naar baarmoederhalskanker zijn gelekt. Deze komen boven op het aantal van 485.000 dat eerder is gemeld.
- Bevolkingsonderzoek Nederland heeft de keuze gemaakt om alle mensen te informeren waarvan ooit de gegevens zijn gedeeld met het laboratorium. Clinical Diagnostics NMDL kan niet bevestigen dat dit de volledige omvang is van het datalek. Naast Clinical Diagnostics NMDL werkt Bevolkingsonderzoek Nederland voor het bevolkingsonderzoek baarmoederhalskanker samen met enkele andere laboratoria die niet zijn getroffen door deze hack.
- We realiseren ons dat dit voor deelnemers van het bevolkingsonderzoek naar baarmoederhalskanker een zeer vervelende boodschap is. Het spijt ons enorm dat dit is gebeurd. We communiceren dit nu, omdat deelnemers rekening moeten houden met mogelijke phishing en fraude.
- Dit betreft de gegevens van in totaal ruim 941.000 deelnemers aan bevolkingsonderzoek baarmoederhalskanker sinds 2017. Daarvan is de betrokkenheid van 485.000 (begin augustus) en bijna 230.000 (afgelopen week) door Clinical Diagnostics NMDL bevestigd.
- Bevolkingsonderzoek Nederland werkt aan een brief aan alle betrokkenen die sinds 2017 mee hebben gedaan aan het bevolkingsonderzoek baarmoederhalskanker en van wie het onderzoek is geanalyseerd door Clinical Diagnostics NMDL. Hierin wordt vermeld welke persoonlijke gegevens wij hebben gedeeld met Clinical Diagnostics NMDL en die (mogelijk) zijn gelekt. Ook degenen die eerder een brief kregen, ontvangen daarover nog een brief met aanvullende informatie.
- Naar verwachting worden de eerste brieven over twee weken bezorgd. Dat kan helaas niet eerder omdat een enorme hoeveelheid data moet worden verwerkt en gecontroleerd en wij willen dit zorgvuldig doen.
Clinical Diagnostics NMDL heeft op 25 augustus Bevolkingsonderzoek Nederland laten weten dat de gegevens van nog eens bijna 230.000 deelnemers aan het bevolkingsonderzoek naar baarmoederhalskanker is gehackt. Dit komt boven op het aantal van 485.000 dat begin augustus door Clinical Diagnostics NMDL aan Bevolkingsonderzoek Nederland is gemeld. Afgelopen week heeft Bevolkingsonderzoek Nederland gebruikt om extra informatie op te vragen bij het laboratorium en om te onderzoeken of er mogelijk nog meer data is gelekt. Clinical Diagnostics NMDL kan niet bevestigen dat dit de volledige omvang is van het datalek. Bevolkingsonderzoek Nederland maakt nu de keuze om alle mensen te informeren waarvan ooit de gegevens met het laboratorium Clinical Diagnostics NMDL zijn gedeeld. De betrokkenheid van 485.000 deelnemers (begin augustus) en bijna 230.000 deelnemers (afgelopen week) is door Clinical Diagnostics NMDL bevestigd. Naast Clinical Diagnostics NMDL werkt Bevolkingsonderzoek Nederland voor het bevolkingsonderzoek baarmoederhalskanker samen met enkele andere laboratoria die niet zijn getroffen door deze hack.
Elza den Hertog, voorzitter Raad van Bestuur van Bevolkingsonderzoek Nederland: “Dit is opnieuw zeer verontrustend nieuws voor veel mensen die hebben deelgenomen aan het bevolkingsonderzoek baarmoederhalskanker. De hoeveelheid gelekte data is schokkend. En dat we niet kunnen uitsluiten dat het een nog grotere groep betreft, komt daar nog eens bovenop. Wij vinden het verschrikkelijk dat dit is gebeurd en ik kan mij voorstellen dat mensen willen weten hoe dit heeft kunnen gebeuren. Datzelfde geldt voor ons. De vragen die verontruste mensen hebben, moeten worden beantwoord. We willen niet dat er straks opnieuw een onaangename mededeling komt over meer lekken. Daarom sturen we nu aan alle vrouwen een brief van wie BVO NL gegevens heeft gedeeld met het laboratorium.“
941.000 brieven
Bevolkingsonderzoek Nederland sluit niet uit dat alle informatie die het in de afgelopen negen jaar heeft aangeleverd bij het laboratorium gelekt is. Naast enkele andere laboratoria, werkt Bevolkingsonderzoek Nederland sinds 2017 met Clinical Diagnostics NMDL. In die periode zijn de gegevens van ruim 941.000 deelnemers tussen Bevolkingsonderzoek Nederland en dit laboratorium gedeeld in het kader van het bevolkingsonderzoek. Het gaat daarbij om de volgende gegevens: naam, adres en woonplaats, geslacht, soort onderzoek (zelftest of uitstrijkje), geboortedatum, BSN-nummer, testuitslag(en) en de naam van de huisarts. E-mailadressen en telefoonnummers zijn niet door Bevolkingsonderzoek Nederland gedeeld met het laboratorium.
Helaas kan het nog steeds zo zijn dat deze gegevens zijn gelekt, omdat ze door een andere opdrachtgever van het laboratorium zijn verstrekt.
Bevolkingsonderzoek Nederland informeert iedereen van wie informatie is aangeleverd bij Clinical Diagnostics NMDL per brief over welke gegevens tussen Bevolkingsonderzoek Nederland en het laboratorium zijn gedeeld en dus mogelijk zijn gelekt. Omdat hierover in de afgelopen week meer informatie bekend is geworden, zullen ook alle vrouwen die eerder een brief ontvingen, een nieuwe brief krijgen met aanvullende informatie.
Elza den Hertog: “Veel mensen zullen vragen hebben en willen weten hoe het precies zit in hun eigen situatie. Dat begrijpen we volledig. Helaas kunnen wij niet alle vragen beantwoorden omdat niet alle informatie bij Bevolkingsonderzoek Nederland beschikbaar is. We kunnen wel aangeven welke gegevens zijn gedeeld tussen Bevolkingsonderzoek Nederland en het laboratorium. Of die gegevens ook daadwerkelijk gelekt zijn, weten we niet voor iedereen zeker. We doen ons uiterste best om meer details te krijgen, maar we hebben nog geen compleet beeld. Dat spijt ons enorm. We willen mensen met de brief informeren om alert te blijven op elke mogelijke vorm van misbruik van persoonsgegevens.“
Diverse onderzoeken
Bevolkingsonderzoek Nederland heeft vanaf het eerste moment dat bekend werd dat gegevens zijn gelekt, opdracht gegeven voor een aantal onderzoeken die door externe, onafhankelijke bureaus worden uitgevoerd. Er wordt een onafhankelijk diepgaand onderzoek uitgevoerd in opdracht van Bevolkingsonderzoek Nederland bij Clinical Diagnostics NMDL om nauwkeurig uit te zoeken hoe dit heeft kunnen gebeuren en welke gegevens zijn ontvreemd. Daarnaast kijkt Bevolkingsonderzoek Nederland ook intern welke lessen te trekken zijn uit de ontstane situatie.
Eerder hebben ook de Inspectie Gezondheidszorg en Jeugd (IGJ) en het Openbaar Ministerie bekend gemaakt dat zij een onderzoek starten bij Clinical Diagnostics NMDL.
Vragen
Deze nieuwe informatie roept ongetwijfeld veel vragen op bij mensen die hebben meegedaan aan het bevolkingsonderzoek naar baarmoederhalskanker. Op onze website houden we u op de hoogte van de actuele berichtgeving. Daar vindt u ook antwoord op veelgestelde vragen. Mochten mensen nog andere vragen hebben, dan kunnen zij contact opnemen met onze cliëntservice. Dat kan door een mail te sturen naar vragenBMHK@bevolkingsonderzoeknederland.nl. Wilt u liever bellen, dan kan dat via onze speciale informatielijn op 0800-1617.
Profiel Bevolkingsonderzoek Nederland
Bevolkingsonderzoek Nederland voert de bevolkingsonderzoeken naar borstkanker, baarmoederhalskanker en darmkanker uit. Het ministerie van VWS is eindverantwoordelijk. Het Centrum voor Bevolkingsonderzoek van het RIVM is opdrachtgever, regievoerder en subsidieverlener voor de bevolkingsonderzoeken. Bevolkingsonderzoek Nederland verzorgt de uitvoering in samenwerking met haar ketenpartners - zoals huisartsen en ziekenhuizen - met als doel kanker in een vroeg stadium op te sporen.