UMC Utrecht meldt datalek met boekingssysteem gastenverblijf
Een extern boekingssysteem, beheerd door een leverancier, bleek de zwakste schakel. Bij een medisch centrum in Utrecht zijn de persoonsgegevens van vijfduizend mensen gelekt, namen, adressen, contactgegevens en boekingsinformatie van het gastenverblijf. De leverancier ontdekte de inbraak op 2 augustus; het centrum werd vier dagen later ingelicht. Inmiddels zijn toegangsgegevens opnieuw ingesteld en zijn extra monitoring en logging geactiveerd. Het datalek is gemeld bij de toezichthouder. Dit incident laat zien hoe groot de impact kan zijn als leveranciersmanagement en incidentrespons niet strak zijn ingericht, en hoe waardevol snelle detectie en transparante communicatie zijn als het wél misgaat.
Reacties
Je moet ingelogd zijn om de reacties te bekijken