Kijk je naar https://www.security.nl/posting/772380/Politie+houdt+tiener+aan+voor+diefstal+van+medische+data+digitaal+zorgplatform en https://www.security.nl/posting/773253/Zorginstellingen+melden+datalek+na+inbraak+bij+digitaal+zorgplatform+Carenzorgt dan zie je dat via 1 gebruikersaccount toen tienduizenden documenten konden worden gedownload. Dat moet gezien de hoeveelheid documenten ook gaan om een equivalent van minstens 20 medewerkers die de dossiers konden komen waar ze niet bij hoeven te kunnen omdat er geen directe behandelaars band is/was. Kijk je naar https://www.gelderlander.nl/de-vallei/gegevens-duizenden-ggz-clienten-op-straat-door-datalek~a68efe60/ dan zie je dat ook bij gemeenten kennelijk bulk-data opslag over GGZ clienten plaats vindt. Kijk vervolgens ook eens naar datalekken bij ziekenhuizen https://www.datalekt.nl/home/overzicht-cyberincidenten/ Begin bij het begin. Probleem in beginsel is de bulk-data opslag, de logging - monitoring verbeteren komt daarna. De logging en monitoring ...