Een hacker heeft een server met de gegevens van 236.000 vrouwen gekraakt, maar onderzoekers weten nog steeds niet wanneer die plaatsvond, wie erachter de aanval zit en welke informatie precies is buitgemaakt. De gegevens op de server waren afkomstig van een 14-jarig mammografie onderzoek en bevatte onder andere de social security nummers van 163.000 deelnemers. De aanval werd eind juli ontdekt, maar volgens forensische experts heeft die mogelijk al twee jaar eerder plaatsgevonden.

Nachtmerrie
Na twee maanden onderzoek is echter onduidelijk waar de aanval vandaan kwam en welke data gedownload is. "Er is geen direct bewijs dat er informatie is verwijderd, maar we weten het niet zeker", zegt Matthew Mauro, voorzitter van het Departement van Radiologie. De gehackte server zou aan alle verplichte beveiligingsmaatregelen hebben voldaan. Wel gaat men het proces voor het verzamelen van de gegevens aanscherpen.

"Dit is het ergste dat zou kunnen gebeuren", aldus de leider van het onderzoeksproject. Op de machine werden sporen van een virusbesmetting gevonden, maar de onderzoekers merken op dat aanwijzingen dat de informatie is gestolen, mogelijk zijn verwijderd.