Een onbevoegde derde heeft midden oktober toegang gekregen tot een databank van het Instituut voor Tropische Geneeskunde (ITG). Dat maakte het Antwerse instituut donderdag bekend. Volgens Belga heeft het ITG de 2.300 betrokken personen op de hoogte gebracht.
Op maandag 12 oktober stelde het ITG verdachte activiteit vast op een server van een applicatie die wordt gebruikt voor bepaalde zorgtoepassingen in de polikliniek en voor wetenschappelijk onderzoek. Het instituut haalde de server onmiddellijk offline en startte een onderzoek met de ondersteuning van externe cybersecurity- en forensische experts.
Uit het onderzoek blijkt dat een onbekende, onbevoegde derde toegang heeft gekregen tot een databank van de applicatie en daaruit gegevens heeft gekopieerd.
“Het grootste deel van die gegevens is gepseudonimiseerd”, verduidelijkt het instituut. De betrokken personen staan onder een code geregistreerd, zonder naam. Voor een beperkt aantal personen zijn echter ook gegevens getroffen waarmee ze rechtstreeks geïdentificeerd kunnen worden.
Volgens Belga heeft het ITG intussen de 2.300 personen van wie identificeerbare gegevens betrokken zijn bij het datalek, gecontacteerd.
Volgens de huidige vaststellingen zijn de andere systemen van het ITG niet getroffen. De zorgverlening en het onderwijs lopen normaal door.
Het ITG heeft het incident gemeld aan de bevoegde autoriteiten, waaronder de Gegevensbeschermingsautoriteit en het Centrum voor Cybersecurity België, en klacht neergelegd bij de politie.
