W sierpniu 2025 roku Centrum Badań Populacyjnych (Centre for Population Screening) ujawniło, że osobiste i wrażliwe informacje 485 000 uczestniczek programu badań przesiewowych w kierunku raka szyjki macicy zostały skradzione przez grupę cyberprzestępców o nazwie Nova.
Atakującym udało się uzyskać z zewnętrznego laboratorium badawczego takie dane jak:
- Pełne imiona i nazwiska
- Adresy
- Daty urodzenia
- Obywatelskie numery identyfikacyjne (BSN)
- Wyniki badań
- Nazwiska świadczeniodawców opieki zdrowotnej uczestniczek
W kolejnych dniach ponad 405 000 kobiet, które uczestniczyły w programie badań przesiewowych w kierunku raka szyjki macicy, otrzymało list od Centrum Badań Populacyjnych z informacją, że ich dane zostały skradzione w wyniku naruszenia bezpieczeństwa w Clinical Diagnostics – laboratorium, które pobierało i analizowało próbki uczestniczek.
Skala wycieku rośnie
Wkrótce po incydencie firma Clinical Diagnostics ujawniła, że skala wycieku była większa niż początkowo zakładano. Według laboratorium badawczego, naruszenie objęło dane ponad 850 000 pacjentów. Obejmuje to informacje pochodzące z Centrum Badań Populacyjnych, a także z prywatnych klinik i od lekarzy pierwszego kontaktu.
Holenderska Prokuratura, która wszczęła dochodzenie w sprawie tego incydentu latem 2025 roku, otrzymała do tej pory łącznie 118 oficjalnych zgłoszeń (zawiadomień o przestępstwie). Śledztwo wciąż trwa i prawdopodobnie minie jeszcze sporo czasu, zanim się zakończy.
„Badanie cyberprzestępczości jest zawsze intensywne i czasochłonne, ponieważ dowody są złożone i mogą pochodzić z dowolnego miejsca na świecie. Takie dochodzenia często wymagają pomocy prawnej z innych krajów, zanim policja będzie mogła podjąć kolejny krok. Sprawia to, że identyfikacja podejrzanego jest długotrwałym procesem” – poinformowała Prokuratura w komunikacie prasowym.
Pozew zbiorowy na horyzoncie
Jeśli dojdzie do aresztowania i rozpoczęcia postępowania karnego, Prokuratura zdecyduje, co zrobić z zebranymi 118 zgłoszeniami. Osoby, które złożyły zawiadomienia, zostaną o tym poinformowane w odpowiednim czasie.
Wyciek danych z Clinical Diagnostics jest uważany za jedno z najpoważniejszych medycznych naruszeń bezpieczeństwa w historii Holandii. Z tego powodu dwie holenderskie kancelarie prawne ogłosiły, że złożą pozew zbiorowy przeciwko laboratorium oraz Centrum Badań Populacyjnych.
