De groep die op de servers van het Belgische Xperthis wist in te breken en daar de inloggegevens van 800 zorgverleners buitmaakte, heeft in werkelijkheid 10 jaar oude data gestolen, zo laat het bedrijf weten. Xperthis speelt een hoofdrol bij de ontwikkeling van het Belgische Elektronische Patiëntendossier (EPD).

Ook ontwikkelt het bedrijf applicaties voor ziekenhuizen en zorgprofessionals. Deze week maakte de groep Rex Mundi bekend dat het van 800 zorgprofessionals de inloggegevens had gestolen en het die openbaar zou maken als Xperthis niet zou betalen. Tegenover het Belgische Metro laat Ariane Magera, CEO van Xperthis, weten dat de groep 15.000 euro 'losgeld' in bitcoins eiste.

Impact

De impact van de inbraak zou echter beperkt zijn. "We hebben nog twee oude servers bij een externe partner staan, en het is op één van die servers dat Rex Mundi is binnengeraakt. Het gaat niet om patiëntengegevens, zoals de hacker beweert, maar om tien jaar oude gegevens van 800 professionelen en studenten die ingeschreven hadden op marketinginformatie en newsletters", aldus Magera.

De personen in kwestie zouden inmiddels zijn ingelicht. Ook zou het bedrijf preventief alle "toegangen" hebben afgesloten en krijgen klanten pas weer toegang als alles veilig blijkt te zijn. Vanwege het incident heeft Xperthis wel extra beveiligingsmaatregelen genomen en is er aangifte gedaan.