Hollandsk politi arresterer mand for hacking af lægehus og tyveri af dokumenter

Udgivet på: Oktober 28, 2022

Det nationale politi i Holland anholdt en 19-årig mand fra 'Krimpenaan den Ijssel' for angiveligt at have brudt en sundhedsudbyders softwaresystem og stjålet personlige og medicinske data. På nuværende tidspunkt var det dog endnu ikke fastslået, om hackeren delte eller forsøgte at sælge de stjålne data, hvilket er almindeligt i de fleste databrud.

Stjålne medicinske data er ret populært på det sorte marked. Det er almindeligt brugt til en bred vifte af svindel og Phishing ordninger, primært for at hjælpe kriminelle med at finde nye angrebsmetoder.

Rigspolitiet afslørede ikke navnet på den virksomhed, der var berørt af databruddet, men de indgav en klage umiddelbart efter at have opdaget det. Sikkerhedshændelsen udløste derefter en efterforskning, og dette var den første anholdelse, som politiet foretog. Den 19-årige mand blev løsladt efter afhøring, men han er fortsat mistænkt i sagen. Politiet sporede manden efter at have modtaget en anmeldelse fra det hackede firma, før de begyndte at undersøge de beviser, der blev indsamlet under anholdelsen i den mistænktes hjem.

»Den mistænktes hjem blev også ransaget, og forskellige databærere blev beslaglagt. Efterforskningen af ​​de stjålne data kan tage temmelig lang tid,” sagde politiet i en pressemeddelelse på tirsdag. "Om dataene blev videredistribueret eller solgt kan ikke siges med sikkerhed på nuværende tidspunkt."

Mens politiet ikke afslørede navnet på virksomheden, der blev brudt i sin meddelelse, fandt BleepingComputer en pressemeddelelse fra det hollandske teknologiselskab Nedap, der afslører en nylig hacking-hændelse.

"Om morgenen mandag den 17. oktober 2022 blev Nedap gjort opmærksom på en sårbarhed i Carenzorgt.nl-systemet, et digitalt sundhedsmiljø," forklarede virksomheden i sin pressemeddelelse tirsdag.

"Nedap undersøgte sårbarheden, løste den med det samme og indledte derefter en undersøgelse af den mulige virkning af denne hændelse," tilføjede Nednap. "Dette afslørede, at denne sårbarhed for nylig blev misbrugt. Dokumenter tilbudt af sundhedsudbydere gennem Carenzorgt.nl er blevet downloadet uautoriseret."