Gevoelige gegevens van bijna 1 miljoen Nederlanders gelekt 

Wat is er gebeurd?
Begin juli 2025 werd het laboratorium Clinical Diagnostics in Rijswijk slachtoffer van een grootschalige hack. In eerste instantie bleek dat de gegevens van ongeveer 485.000 vrouwen – deelnemers aan het bevolkingsonderzoek naar baarmoederhalskanker – waren buitgemaakt, inclusief namen, adressen, burgerservicenummers en medische testuitslagen.

Vandaag, 29 augustus kwam Bevolkingsonderzoek Nederland met een pijnlijke update: mogelijk zijn alle gegevens van ruim 941.000 deelnemers sinds 2017 gelekt. Dit betekent dat iedereen die ooit meedeed aan dit bevolkingsonderzoek risico loopt.

Waarom dit zo groot voelt?
Niet alleen omdat het hier gaat om medische data (wellicht het gevoeligste wat je hebt) maar vooral door de schaal. Stel je voor, bijna een miljoen mensen waarvan alle privé-informatie nu ergens in verkeerde handen zit. En dat wordt niet zomaar weggegumd. Waarschijnlijk ook niet na betaling van meer dan 1 miljoen euro "losgeld" door Clinical Diagnostics.

Reacties en maatregelen
Bevolkingsonderzoek Nederland noemt het “schokkend” dat het lek pas na een maand door Clinical Diagnostics is gecommuniceerd. Volgens privacy-experts is dat in strijd met de AVG-regels: je moet betrokkenen binnen 72 uur informeren, plus melding doen bij de Autoriteit Persoonsgegevens. De AP is inmiddels een onderzoek gestart naar het lab.

De hackers – de groep Nova, hoogstwaarschijnlijk uit Rusland – claimen inmiddels dat ze de data niet meer publiceren en ‘alles verwijderd’ hebben. Betrouwbaar? De inspectie en politie zijn er nog niet gerust op en onderzoeken het verder..

Massaclaim op komst
Advocatenkantoren hebben al tienduizenden gedupeerden aangemeld voor een gezamenlijke schadeclaim; op dit moment zijn dat er zo’n 70.000. 
Een massaclaim heeft voordelen (efficiëntie, meer kans bij de rechter), maar experts waarschuwen dat het misschien nog te vroeg is: we weten immers nog niet alle feiten – wie is precies aansprakelijk, en zijn er beveiligingsfouten gemaakt?

Let op voor phishing en fraude
Slachtoffers worden opgeroepen om extra alert te zijn op phishing-pogingen, vooral omdat criminelen over je naam, bsn én medische gegevens beschikken. Smsjes, mails of telefoontjes “van Bevolkingsonderzoek Nederland” of zelfs “Belastingdienst” kunnen nep blijken. Bel organisaties in dat geval liever terug, via eigen geverifieerde kanalen.

Dit is echt een nachtmerriescenario. Privacy moet terug op nummer één staan – juist ook in de zorgsector.

+ Lees ook op nos.nl ⇢ 

+ Meer informatie over de massaclaim op Radar/AvroTros 27.08.2025 ⇢