Meer dan 250.000 mensen kunnen slachtoffer zijn geworden van data breaches in zorg na twee afzonderlijke incidenten bij Amerikaanse zorgorganisaties. Clover Health Investments uit New Jersey en AngMar Management Services uit Texas melden dat aanvallers persoonlijke en medische informatie hebben gestolen.
De meldingen laten zien hoe snel in de zorg sectoren kunnen worden geraakt: niet alleen door technische aanvallen, maar ook via toegang die wordt verkregen met behulp van social engineering. Hieronder lees je wat er bekend is over beide breaches, welke gegevens zijn betrokken en waarom dit aandacht vraagt van zorgorganisaties.
Clover Health: aanval via gestolen accounttoegang
Clover Health Investments meldt dat het begin juli is gehackt. Volgens de organisatie slaagden aanvallers erin om drie accounts van niet-management medewerkers te compromitteren. Dat gebeurde na inzet van social engineering om de benodigde toegang te verkrijgen.
Het resultaat was diefstal van persoonlijk identificeerbare informatie (PII) en beschermde gezondheidsinformatie (PHI). In een SEC-melding gaf Clover Health aan dat de mogelijk getroffen informatie onder meer bestond uit namen, geboortedata, verzekeringsidentificatoren en account-identificatienummers.
HHS-portaal en aantal betrokkenen
Later, in de periode rond september, specificeerde Clover Health de impact richting de Amerikaanse U.S. Department of Health and Human Services (HHS). Daaruit volgde dat in totaal 138.677 personen mogelijk getroffen zijn. HHS heeft Clover Health vervolgens toegevoegd aan het data breaches-portal.
Voor organisaties in de zorg is zo’n opname in het HHS-portaal een belangrijk signaal. Het maakt transparant dat er potentieel gevoelige gegevens zijn geraakt en dat de impact niet beperkt blijft tot interne incidentrespons.
AngMar Management Services: PII en PHI gestolen
Ook AngMar Management Services uit Mansfield, Texas, meldt een incident met mogelijke datadiefstal. De organisatie ontdekte volgens de aankondiging in mid-juli verdachte activiteiten op haar systemen. In de vroege september-periode bevestigde AngMar dat hackers PII en PHI hebben gestolen.
AngMar ondersteunt aanbieders van home health en hospice-zorg met bedrijfsvoering, administratie en netwerkbeheer. Juist in die keten van dienstverlening is de kans op impact op patiënten en dossiers groot, omdat er vaak gegevens stromen tussen systemen en partijen.
Welke gegevens lagen op tafel?
De lijst met mogelijk betrokken informatie is breed. AngMar noemt onder meer:
- namen en geboortedata
- Social Security numbers
- diagnose-informatie en medische geschiedenis
- gezondheidsverzekeringsgegevens
- patiënt- en provider-ID’s
- voorgeschreven medicatiegegevens
- gegevens over zorgmomenten (dates of service)
Deze samenstelling is typerend voor incidenten in de zorg: niet alleen identificeerbare gegevens, maar ook context die de privacy van patiënten en behandeltrajecten raakt.
Ransomwaregroep publiceert op Tor-lekpagina
Een extra dimensie in dit incident is de betrokkenheid van de Interlock-ransomwaregroep. In augustus plaatste de groep AngMar op een Tor-gebaseerde leak site en claimde daarbij dat het om meer dan 700 gigabytes aan data zou gaan.
Of en hoeveel gegevens uiteindelijk daadwerkelijk zijn gebruikt, blijft in dit stadium altijd deels onduidelijk. Wel is het duidelijk dat de dreiging niet alleen bestaat uit de aanvankelijke toegang, maar ook uit mogelijke exfiltratie en openbaarmaking.
HHS-melding bij AngMar: 126.196 getroffen
Op 16 september meldde AngMar de impact richting HHS. Daarbij ging het om 126.196 getroffen personen. Net als bij Clover Health is AngMar daarna toegevoegd aan het HHS data breaches-portal.
Samen betekent dit dat de twee incidenten leiden tot meer dan 250.000 mogelijk getroffen personen. Daarmee behoort dit tot de grotere categorie meldingen die de afgelopen periode in de zorg zijn verschenen.
Wat kun je leren als organisatie met data breaches in zorg?
Deze twee casussen raken aan een aantal patronen die je terugziet bij moderne incidenten in de zorg. De kernles is dat privacy- en veiligheidsmaatregelen niet alleen op “techniek” moeten focussen.
1) Social engineering blijft een toegangspoort
Bij Clover Health speelde social engineering een rol bij de compromittering van accounts. Dat laat zien dat een incident niet altijd begint met kwetsbaarheid in software. Daarom helpt het om ook processen, training en toegangsbeheer stevig te maken.
Wil je dieper ingaan op het brede thema “security fundamentals”, dan sluit dit goed aan op security fundamentals: AI versnelt, basis blijft. De insteek is relevant: ook met nieuwe technologie blijft de basis van identiteits- en toegangsbeveiliging cruciaal.
2) Inventarisatie van gegevens voorkomt blinde vlekken
AngMar benoemt een grote variatie aan persoonsgegevens en medische gegevens. Organisaties die vooraf helder hebben waar PII en PHI worden verwerkt, kunnen gerichter bepalen wat de mogelijke impact is bij een incident. Dat versnelt besluitvorming over communicatie en herstel.
3) Incidentrespons is meer dan “patchen”
In beide gevallen gaat het om datadiefstal en meldingsverplichtingen. Zelfs als systemen later zijn hersteld, blijven de gevolgen voor betrokkenen bestaan. Richt daarom incidentrespons zo in dat je van detectie naar herstel en naar transparante meldingen kunt doorstappen.
Wanneer zorgorganisaties met privacy, compliance en communicatie worstelen, kan het helpen om ook naar resilience en governance te kijken. Zie bijvoorbeeld healthcare cyber resilience act: wat er nu verandert voor context over hoe de sector richting robuustere weerbaarheid beweegt.
Praktische aandachtspunten voor IT en security
Hoewel de exacte technische details per organisatie niet volledig openbaar zijn, kun je wél maatregelen afleiden die in dit type incidenten vaak verschil maken.
- Versterk identiteitsbeveiliging: beperk het aantal mensen met toegang tot gevoelige datasets en controleer accounts regelmatig op afwijkend gedrag.
- Maak toegangsrechten “need-to-know”: verminder privileges van medewerkers waar dat mogelijk is, zeker voor administratieve of patiëntgerelateerde systemen.
- Bereid datalekmeldingen voor: zorg dat je weet welke gegevensvelden je moet kunnen benoemen richting toezichthouders zoals HHS.
- Verhoog detectiekwaliteit: focus op signalen rond accountcompromittering en ongebruikelijke toegangspatronen.
- Betrek de hele keten: zorg dat leveranciers en dienstverleners vergelijkbare eisen volgen, omdat zorgprocessen vaak afhankelijk zijn van meerdere partijen.
Door deze punten structureel op orde te brengen, verklein je de kans op herhaling en beperk je de impact wanneer er toch iets misgaat.
Conclusie: groot bereik, duidelijke noodzaak
De meldingen van Clover Health Investments en AngMar Management Services tonen opnieuw hoe ernstig data breaches in zorg kunnen uitpakken. In beide gevallen gaat het om gestolen PII en PHI, met aantallen van respectievelijk 138.677 en 126.196 mogelijk getroffen personen.
Voor zorgorganisaties is dit een directe aanleiding om niet alleen naar technische hardening te kijken, maar ook naar identiteitsbeveiliging, datainventarisatie en een responsplan dat klaarstaat voor datadiefstal én meldingsverplichtingen. Zo vergroot je de weerbaarheid en help je de privacy van patiënten beter beschermen.
Bron: https://www.securityweek.com/250000-impacted-by-data-breaches-at-new-jersey-texas-healthcare-firms/
