Q&A – Konnekt Zeeland – informatiebeveiligingsincident

Op de website van Konnekt Zeeland is sprake geweest van een beveiligingsincident. Via een kwetsbaarheid in de website is onbevoegde toegang verkregen tot de gegevens die derden hebben achtergelaten op de website. Na ontdekking is de kwetsbaarheid direct gedicht en zijn maatregelen genomen om verdere risico’s te voorkomen.

Een onbevoegde heeft van 4 augustus tot en met 11 september toegang verkregen tot gegevens die derden hebben achtergelaten op de website. De onbevoegde heeft mogelijk persoonsgegevens ingezien die via het online formulier zijn ingevuld in de periode december 2023 tot 26 augustus 2026. Het gaat hier om 3.352 ingezonden formulieren. Wij kunnen niet vaststellen of er daadwerkelijk kennis is genomen van deze gegevens en tegelijkertijd kunnen wij dit ook niet volledig uitsluiten.

De onbevoegde heeft mogelijk persoonsgegevens ingezien van 3.352 ingezonden formulieren. Per formulier zijn soms meerdere personen betrokken. Op dit moment doen we nader onderzoek naar hoeveel personen dit incident betreft.

De gegevens die betrokken zijn bij dit incident, zijn de gegevens die via het contactformulier zijn ingevuld. Dit kunnen onder andere zijn:

• naam en adresgegevens;

• telefoonnummer en e-mailadres;

• geboortedatum;

• burgerservicenummer (BSN);

• gegevens van de huisarts;

• verzekeringsgegevens;

• gegevens van contactpersonen;

• informatie uit het opmerkingenveld.

Een onbevoegde had toegang tot de gegevens vanuit een formulier. Als in het formulier bij een open veld medische informatie was ingevuld, heeft de onbevoegde daar toegang toe gehad.

Direct na de ontdekking op 11 september is de kwetsbaarheid gedicht. Hierdoor had de onbevoegde geen toegang meer. Ook is 11 september onderzoek gestart naar dit incident.

Ja, we hebben het incident binnen de wettelijke termijn gemeld bij de Autoriteit Persoonsgegevens.

De dienstverlening van Konnekt Zeeland blijft beschikbaar. Mensen kunnen het contactformulier weer veilig gebruiken, maar ook per mail contact opnemen met Konnekt Zeeland. Nieuwe aanvragen kunnen ook via de betreffende casemanager worden ingediend.

Mail uw vraag naar vragen@konnektzeeland.nl. Wij doen onze uiterste best om uw vraag zo spoedig mogelijk te beantwoorden.

We begrijpen dat dit incident vragen en zorgen kan oproepen. Daarom nemen wij dit zeer serieus. De onbevoegde heeft mogelijk persoonsgegevens ingezien die via een online formulier zijn ingevuld in de periode december 2023 tot 11 september 2026. Wij kunnen niet vaststellen of er daadwerkelijk kennis is genomen van deze gegevens en tegelijkertijd kunnen wij dit ook niet volledig uitsluiten. We vragen de betrokkenen daarom alert te zijn op misbruik van hun gegevens.

Alle personen die een formulier met e-mailadres hebben ingevuld, zijn via dat e-mailadres op de hoogte gebracht van het beveiligingsincident. Helaas kunnen wij niet iedereen identificeren, omdat mailadressen mogelijk zijn gewijzigd en de kans bestaat dat de personen zijn overleden.

De website was voorzien van diverse beveiligingsmaatregelen. Een van deze beveiligingsmaatregelen heeft gefaald. Daardoor is de kwetsbaarheid misbruikt. Deze kwetsbaarheid is inmiddels verholpen en de beveiligingsmaatregel aangescherpt.

De inzendingen zijn automatisch bewaard gebleven op de achterkant van de website. Vanaf nu zal Konnekt Zeeland de inzendingen verwijderen zodra het niet meer nodig is.

Konnekt Zeeland komt voort uit de vroegere organisatie Zeeuwse Zorgschakels. In dit nieuwsbericht kunt u daar meer over lezen.

Websites hebben continu te maken met kwetsbaarheden. Als een kwetsbaarheid wordt gedetecteerd, wordt er in veel gevallen direct, automatisch, een oplossing geïnstalleerd. Het probleem op de website van Konnekt Zeeland is dat de oplossing voor de ontstane kwetsbaarheid niet tijdig automatisch is geïnstalleerd. Hierdoor heeft de onbevoegde de tijd gehad om de kwetsbaarheid te misbruiken.

Dit beveiligingsincident bij Konnekt Zeeland staat los van en heeft geen invloed op uw zorgdossier bij uw huidige zorgverlener.

Ja, we hebben het darkweb doorzocht. Tot nu toe zijn de gegevens niet gevonden. We blijven het darkweb de komende tijd actief monitoren.