Hackersgroep Nova heeft opnieuw van zich laten horen na het grote datalek bij laboratorium Clinical Diagnostics in Rijswijk. In een bericht op het dark web eisen de criminelen een betaling van elf bitcoins, omgerekend ruim 1,1 miljoen euro. Als het bedrijf dat weigert, dreigt de groep gevoelige medische informatie van tienduizenden Nederlanders openbaar te maken.
Gebroken vertrouwen
Volgens Nova heeft Clinical Diagnostics een eerdere belofte niet nagekomen. De groep beweert dat het laboratorium contact heeft gezocht met de politie, ondanks een stilzwijgende afspraak na de eerste aanval. Nova waarschuwt dat zij eerder geld ontvingen zonder daarna gegevens te wissen. Dit keer dreigen zij alles te publiceren als het losgeld uitblijft.
Tienduizenden slachtoffers
Uit lopend onderzoek blijkt dat de hackers data van 485.000 vrouwen buitmaakten. Zij namen deel aan het bevolkingsonderzoek naar baarmoederhalskanker. De gestolen informatie bevat persoonsgegevens zoals namen, adressen, geboortedata, burgerservicenummers en mogelijk testresultaten. Een deel van de bestanden is al vrijgegeven als ‘bewijs’ van ernst.
Tikkende klok
Op het dark web telt een digitale klok af naar de nacht van 28 op 29 augustus. Dat is volgens Nova de uiterste termijn voor betaling. Daarna wil de groep de gegevens verkopen of volledig publiceren. De dreiging zet het laboratorium onder zware druk, zowel financieel als reputatief.
Onderzoek en maatregelen
Clinical Diagnostics bevestigt dat melding is gedaan bij de Autoriteit Persoonsgegevens en dat het bedrijf samenwerkt met justitie. Een woordvoerder benadrukt dat de bescherming van medische data prioriteit heeft. IT-specialisten analyseren nog altijd hoe de hackers toegang kregen tot de systemen.