Door een datalek bij de zorginstelling Rivas uit Papendrecht zijn mogelijk de gegevens van 8.000 kinderen in handen van een hacker gekomen, zo heeft de organisatie bekendgemaakt. "Door een criminele actie heeft een hacker onlangs toegang gekregen tot de e-mailgegevens van een medewerker van Rivas Zorggroep. Het is waarschijnlijk dat het de hacker te doen was om e-mailadressen van Rivas-medewerkers", aldus de instelling in een verklaring.

Volgens Rivas kan niet worden uitgesloten dat de hacker ook toegang heeft gekregen tot de inhoud van e-mails van de jeugdgezondheidszorg in Papendrecht met bijvoorbeeld uitnodigingen en afspraken. Het kan om kinderen gaan in de leeftijd van 4 tot 19 jaar die in de gemeente Papendrecht op school zitten of zaten. Uit voorzorg heeft Rivas besloten al deze kinderen te informeren per brief.

Mogelijk is er ook toegang geweest tot gegevens zoals naam, adres, e-mailadres, geboortedatum en BSN-nummer. "Daarmee zou er sprake zijn van een datalek. Bij een datalek is Rivas wettelijk verplicht betrokkenen te informeren. Omdat Rivas niet kan uitsluiten dat er toegang is geweest tot de e-mail, is besloten mogelijk betrokken cliënten en instanties op de hoogte te stellen", meldt de instelling verder.

Rivas heeft inmiddels aangifte gedaan bij Justitie en melding gemaakt bij de Autoriteit Persoonsgegevens. De zorginstelling zegt ook interne maatregelen te hebben genomen om herhaling te voorkomen. Ook wordt er de komende tijd gewerkt aan bewustwording en gedrag van de medewerkers en wordt er gekeken welke extra technische maatregelen mogelijk zijn om dergelijke situaties in de toekomst te voorkomen.