Jammer dat het geld weer de verkeerde kant op stroomt, richting de hackers. Had Fryqua deze ransomware aanval kunnen voorkomen?

Ransomware groep Nova, die verantwoordelijk is voor de hack, bevestigd aan RTL Nieuws dat er losgeld is betaald.

Nieuwsuur gaf er afgelopen maandag (red.: 11 augustus 2025) uitgebreid aandacht aan. Jeroen Wollaars, Elza den Hartog, voorzitter Bevolkingsonderzoek samen met Bart van der Sloot, hoofddocent privacy Tilburg University.Hoogleraar.

Elza: “Het is bij een extern laboratorium gebeurd, we hebben wel afspraken over de informatie beveiliging en toetsen dat ook of dat daar op orde is en ondanks dat heeft het toch kunnen gebeuren.”

Bart gaf helder en duidelijk aan wat de hackers ermee kunnen doen:
– Het vragen van geld aan de betrokken partij om het niet openbaar te maken.
– Ze verkopen het op dark web aan criminele organisaties.
– De getroffen burgers zelf benaderen om af te persen om de uitslagen bekend te maken. Mensen moeten dus op hun hoede zijn.

Jeroen: “U zei net dat u dit sinds 6 augustus weet.”
“Maar het is ook duidelijk dat het lab tussen 3 en 6 juli, dus dat is een maand eerder, op de hoogte werd gebracht dat hun data rond ging op het internet, op dat dark web. Wat vindt U ervan dat dat een maand heeft geduurd?”

Elza: “Ik vind dat schokkend! het is ook niet volgens de afspraak, zij zouden ons binnen 24 uur hierover moeten informeren en het is zeer kwalijk dat dat niet is gebeurd.”

Waarop Bart ook nog aangeeft dat dit juridisch ook niet mag, in de wet staat dat dit direct gemeld moet worden.

Jeroen: “Dus U zegt dit bedrijf overtreedt op dit moment dus gewoon de wet?”

Bart: “Ja op heel veel punten lijkt het”

Jeroen: “Welke punten nog meer?”

Bart:  “In ieder geval zijn de veiligheidsstandaarden dus niet goed geweest, deze informatieplicht is niet goed geweest en ook de reactie daar blijkt uit dat ze eigenlijk, als ik het goed inschat, dit incident niet hebben willen melden en dat dus onder de pet hebben willen houden en dat is volstrekt onverantwoord.”

Jeroen: “De Autoriteit persoonsgegevens heeft dat vorig jaar op een rij gezet, de sectoren waar de meeste data lekken gemeld wordt, nou gezondheid en welzijn staan met stip op 1. Hoe verklaart u dat?”

Bart geeft aan dat de gegevens in de zorg het meest gevoelig zijn en dat het probleem daarbij is dat in de medische zorg de veiligheidsstandaarden nog onvoldoende zijn en dat is eigenlijk schrikbarend.

Bart sluit af met: “Ik denk ook dat het belangrijk is dat de medische praktijk nu ook echt lessen gaat nemen en dit soort technische veiligheidsmaatregelen veel serieuzer gaat nemen.”

Mijn (Aukje) advies aan alle betrokken partijen: creëer inzicht in je data, monitor activiteiten en houd bij wie toegang heeft. Neem eens contact op met Fryqua en dan laten wij je zien hoe we de technische veiligheidsstandaarden en data beveiliging van jouw organisatie naar een hoger niveau tillen.