Hackpoging ziekenhuis Leeuwarden, NCSC vreest aanvallers in meer systemen

Het Medisch Centrum Leeuwarden heeft uit voorzorg al het dataverkeer met de buitenwereld stilgelegd, omdat hackers een poging hebben gedaan in te breken in de systemen van het ziekenhuis.

Patiënten kunnen door de maatregel niet bij hun elektronische dossier en ook is de communicatie met andere ziekenhuizen gehinderd, meldt het ziekenhuis.

Citrix kwetsbaar

Medisch Centrum Leeuwarden werkt met servers van het Amerikaanse bedrijf Citrix voor communicatie met de buitenwereld. In die servers werd recent een kwetsbaarheid ontdekt.

Maandag waarschuwde het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid Citrix-gebruikers nog voor de kwetsbaarheid van deze servers voor aanvallen van hackers. Een woordvoerder zegt desgevraagd dat aanvallers waarschijnlijk in meer systemen zitten.

Patiëntenzorg niet gehinderd

Het ziekenhuis meldt niet hoelang de maatregel van kracht blijft. Ook is het onduidelijk hoe ver de hackers zijn binnengedrongen. "We weten zeker dat ze op de deurmat zijn geweest, maar of ze ook de zolder hebben bereikt en allerlei lades hebben opengetrokken onderzoeken we nu", zegt een woordvoerder. Wanneer er meer duidelijkheid komt is onduidelijk.

Hij benadrukt dat de patiëntenzorg niet wordt gehinderd en dat Citrix bezig is de problemen op te lossen. "Grootste probleem is dat patiënten nu vanuit huis niet bij hun dossier kunnen. Dus als ze dat wel willen, moeten ze ouderwets even bellen met de poli", zegt de woordvoerder.

'Kwetsbaarheid zeer ernstig'

"De kwetsbaarheid in Citrix is zeer ernstig", zegt beveiligingsonderzoeker Matthijs Koot van Secura. "Iemand op een zolderkamertje kan met een heel eenvoudig script zichzelf toegang verschaffen tot een Citrix-systeem van een organisatie. Afhankelijk van hoe dit systeem is opgezet, kan de kwaadwillende vervolgens intern andere systemen aanvallen, gebruikersnamen en versleutelde wachtwoorden buitmaken en deze proberen te kraken."

Het zou hem niet verbazen als er binnenkort meer gevallen naar buiten komen. Volgens onderzoek van Koot zijn er nu nog minimaal 240 systemen in Nederland kwetsbaar voor het lek. Dat waren er aanvankelijk duizend.