Een cyberincident ziekenhuis plat in New Mexico heeft de zorgverlening direct geraakt: het University of New Mexico Health System liet weten dat mensen niet moesten langskomen in het hoofdziekenhuis en afspraken in meer dan dertig klinieken werden geannuleerd. Daardoor moesten ambulances uitwijken naar andere ziekenhuizen en was de staat tijdelijk zonder een afdeling die ernstig letsel kan behandelen.
Het incident onderstreept hoe snel digitale verstoringen kunnen doorwerken naar de echte wereld, zeker wanneer systemen het hart vormen van planning, triage en behandeling. Tegelijk is nog niet volledig bekend wat er precies misging en welke systemen geraakt zijn.
Wat er in New Mexico gebeurde
Het UNM Health System gaf op maandag advies aan patiënten om niet naar het ziekenhuis in Albuquerque te komen. Ook werden afspraken bij de klinieken geannuleerd. Volgens de beschikbare informatie werkte de organisatie aan herstel, maar de omvang en aard van het probleem waren aanvankelijk niet meteen helder.
De gevolgen waren concreet en ingrijpend. Medewerkers rapporteerden dat ze tijdens hun werkzaamheden berichten zagen die suggereerden dat er student- en personeelsdata en patiëntinformatie was gestolen. De organisatie liet weten dat er geen verdere toelichting kon worden gegeven omdat het incident nog actief wordt onderzocht door wetshandhavers.
Omleidingen en opschaling door andere zorgaanbieders
Het UNM Health System verzorgt jaarlijks naar eigen zeggen ongeveer 900.000 poliklinische bezoeken en ontvangt circa 100.000 spoedbezoeken. Cruciaal is dat het netwerk de enige Level 1 trauma center in de staat beheert. Wanneer juist die capaciteit wegvalt, ontstaat er direct druk op het hele regionale zorgnetwerk.
Daarom gaven andere grote zorginstellingen in New Mexico aan dat ze samenwerkten met UNM. Ze namen naar verluidt extra patiënten op en stemden hun aanpak af om de ontstane gaten in de spoedzorg op te vangen.
Gedeeltelijk herstel: klinieken en ziekenhuizen weer in fasen
Later op de dag liet UNM weten dat ziekenhuizen en klinieken gefaseerd begonnen te hervatten. Dat is een herkenbare stap in incident recovery: niet alles kan tegelijk terug, maar door systemen per onderdeel opnieuw beschikbaar te maken kan de organisatie risico’s beperken.
Toch ging het herstel gepaard met tijdelijke onderbrekingen in de dagelijkse gang van zaken. Zo werd in een medisch onderwijscentrum van UNM ook onderwijs geannuleerd.
Waarom dit soort aanvallen zo ontwrichtend zijn
Dit incident past in een bredere trend: zorginstellingen krijgen steeds vaker te maken met digitale verstoringen die verder gaan dan alleen ‘IT-problemen’. Experts waarschuwen al langer dat aanvallen op ziekenhuizen waarschijnlijk zullen toenemen, juist omdat de systemen essentieel zijn voor vitale dienstverlening.
In het bijzonder wordt genoemd dat er al jaren incidenten zijn waarbij cyberaanvallen ziekenhuizen verstoren, inclusief aanvallen met losgeldeisen. De situatie in New Mexico is bovendien opmerkelijk omdat het bericht dat op computers wordt afgespeeld om aandacht te trekken ongebruikelijk wordt genoemd. Daarmee ontstaat het beeld van een aanval die niet alleen data probeert te beïnvloeden, maar ook de operatie direct verstoort.
Wat medewerkers en beveiligingseenheden mogelijk moeten doen
Hoewel details uit het onderzoek ontbreken, zijn er wel algemene lessen die organisaties in de zorgsector kunnen meenemen. Denk aan het voorbereiden van processen die ook werken wanneer communicatie en systemen tijdelijk onbetrouwbaar zijn.
- Detecteer signalen snel en leg ze vast: meldingen die wijzen op datadiefstal moeten direct worden gescheiden van ‘ruis’, maar wél traceerbaar worden gemaakt voor forensisch onderzoek.
- Gebruik gefaseerde herstelplannen: terugschakelen in onderdelen helpt om de impact te beperken terwijl je tegelijk risico’s beheerst.
- Stem af met externe partners: ziekenhuizen en spoednetwerken moeten klaarstaan om patiënten veilig over te nemen wanneer de eigen capaciteit uitvalt.
- Oefen op scenario’s met misleiding en verstoring: ook acties die bedoeld zijn om personeel te verwarren kunnen een operationele keten in beweging zetten.
Als u binnen uw organisatie werkt met processen rond incidentresponse, kan het helpen om ook te kijken naar signalen die tussen alerts en context blijven hangen. Zo ontstaat soms pas laat duidelijk wat er echt aan de hand is. Meer achtergrond vindt u in ons artikel over AI SOC: bewijs tussen alerts voor context.
Impact op patiënten: van IT naar triage
Voor patiënten is de stap van ‘een cyberprobleem’ naar ‘ik kan niet terecht’ vaak moeilijk te begrijpen. Toch is die link in de zorg direct: wanneer systemen falen of onbetrouwbaar worden, kan het niet meer verantwoord zijn om afspraken te verwerken of spoedstromen te behandelen.
In New Mexico betekende dit dat mensen niet naar het hoofdziekenhuis moesten komen en dat zorgroutes werden aangepast. Dit soort besluiten vraagt om heldere communicatiekanalen en om beleid dat het mogelijk maakt om zonder paniek te triëren.
Wat dit betekent voor andere zorgorganisaties
Het cyberincident ziekenhuis plat in New Mexico laat vooral zien dat verdediging geen kwestie is van één keer ‘alles patchen’ en klaar. Het gaat om het totaalplaatje: voorbereid zijn op verstoringen, snel kunnen beoordelen wat er gaande is, en tegelijkertijd zorgcontinuïteit organiseren.
Ook relevant is het spanningsveld tussen IT en operationele continuïteit. De zorg is weliswaar sterk gereguleerd, maar de digitale afhankelijkheid groeit. Daardoor kunnen aanvallen in relatief korte tijd leiden tot brede operationele gevolgen.
Wie zich bezighoudt met de bredere kwetsbaarheden en het risico dat digitale systemen vitale omgevingen raken, kan daarnaast ons artikel over AI-agents in ransomwareketens: Phantom en aanpak gebruiken als context voor hoe aanvallers steeds vaker geautomatiseerde stappen inbreien in een keten.
Conclusie
Het incident bij het University of New Mexico Health System maakte pijnlijk duidelijk hoe snel een cyberincident ziekenhuis plat kan slaan. Door geannuleerde afspraken, omleiding van ambulances en een tijdelijke verstoring van spoedcapaciteit raakte de cybercrisis direct aan patiëntenlevens en zorgcontinuïteit.
Zolang het onderzoek loopt, blijven technische details beperkt. Maar de kernles is helder: zorginstellingen hebben niet alleen technische beveiliging nodig, maar vooral ook robuuste operationele plannen om veilig door te kunnen werken wanneer digitale systemen onder druk komen te staan.
