Hackers stelen miljoenen patiëntendossiers

AMSTERDAM - De elektronische patiëntendossiers van miljoenen Amerikanen zijn in handen gekomen van hackers. Die eisen een onbekend geldbedrag om af te zien van openbaarmaking van de zeer gevoelige informatie.

Dat meldt The New York Times vrijdag. Volgens de krant gaat het om een databank van Express Scripts, een bedrijf dat fungeert als schakel tussen ziektekostenverzekeraars en leveranciers van medicijnen. Express Scripts beschikt over gegevens van 50 miljoen Amerikanen, waaronder hun namen, adressen, sofinummers en medische geschiedenis.

Het bedrijf, dat een website heeft ingericht om vragen van het publiek over de zaak te beantwoorden, ontving vorige maand een brief waarin onbekenden een geldbedrag eisten. Ze dreigden bij uitblijven van die betaling de medische gegevens van miljoenen Amerikanen op internet te zetten. In de brief stonden persoonlijke details van zeventig personen uit de databank.

Express Scripts zegt niet te weten wie achter de kraak zit, en hoe die heeft kunnen gebeuren. Het bedrijf, dat de FBI heeft ingeschakeld, wil niet zeggen hoeveel geld de afpersers eisen.

EPD

Nederland is momenteel bezig met de invoering van een elektronisch patiëntendossier (EPD). Dat dossier, waar medische hulpverleners toegang toe krijgen, moet zorgen dat bijvoorbeeld artsen en apothekers een volledig beeld krijgen van de medische achtergrond van een patiënt. Zo wordt bijvoorbeeld voorkomen dat artsen medicijnen voorschrijven die een gevaarlijke combinatie vormen met andere middelen.

Bezwaar

Critici vrezen echter voor de veiligheid van de gegevens en de privacy van patiënten. Afgelopen week begon het ministerie van VROM met de verspreiding van informatiebrieven over het EPD. Daarbij zit een formulier waarmee mensen bezwaar kunnen maken tegen opname van hun gegevens. Van die mogelijkheid zouden inmiddels zo'n 15 duizend mensen gebruik hebben gemaakt.