Dus tweeduizend NHS-computers zijn jarenlang besmet geweest met infostealer-malware — en niemand heeft iets gemerkt, totdat een securitybedrijf de gestolen data gewoon op de cybermarktplaats tegenkwam. Dat zegt eigenlijk al genoeg over de staat van endpointbeveiliging binnen de Britse zorg.

Het gaat hier niet om een enkele phishingaanval of een brute-force incident, maar om langdurige, grootschalige besmetting waarbij gevoelige logins, cookies en MFA-bypass tokens zijn buitgemaakt. Interne systemen, e-mail, zelfs tools als Zoom en Salesforce... alles ligt op straat. En de enige reactie van de NHS? "Geen commentaar", gevolgd door de standaardzin over samenwerking met het NCSC en MFA-gebruik — alsof dat niet juist is wat hier omzeild is.

Wat vooral wringt, is dat het hier om een publieke zorginstelling gaat, waar miljoenen mensen afhankelijk van zijn. Als infostealers jarenlang toegang hadden tot gevoelige communicatiekanalen, is de schade niet alleen technisch, maar ook maatschappelijk.

In 2025 zou je hopen dat basale detectie van infostealers en netwerkmonitoring gemeengoed zijn — zeker in een sector waar vertrouwelijkheid en integriteit cruciaal zijn. Maar blijkbaar is ook dat nog te veel gevraagd.

De NHS ligt al meer dan 10 jaar aan de beademing dus dit is zeker te verwachten.
De meeste mensen snappen niet hoe gezondheidszorg dood gaat. Men verwacht dat het plots gaat maar het is eerder als een kikker die langzaam levend gekookt wordt. Door jarenlange bezuiniging en (naar mijn mening belangrijker) falend leiderschap en politiek sterven in de UK jaarlijks meer dan 16.000 mensen voortijdig. Ook zorgen de vertragingen in zorg tot meer en langdurige zorg voor de mensen die hebben moeten wachten.

Als je 'core business' er al zo bijstaat dan kan je wel nagaan hoe je ondersteunende IT systemen erbij staan.

De grote grap, loop eens een ziekenhuis in Nederland binnen. Want we zijn hard bezig om deze lijn te volgen. Ik werk zelf in de zorg en we smeken VWS om eens wat te doen met onze noodoproepen. Maar alles valt op een doof oor, we moeten het maar doen met 'applaus voor de zorg'. Daarom is er geen IT-er meer te vinden in de zorg zelf...

Over 5 jaar (als het niet veel eerder is) lees je dezelfde verhalen over Nederland als we nu horen over de NHS.