Er is geen zekerheid dat de criminelen de data die ze bij ChipSoft wisten te stelen ook hebben vernietigd. Dat zegt minister Sterk van Langdurige Zorg, Jeugd en Sport in een brief aan de Tweede Kamer. Er wordt nog onderzoek naar de hack gedaan en of er vanuit de overheid aanvullende eisen of regels moeten komen voor de beveiliging van patiëntengegevens.

ChipSoft levert software voor elektronische patiëntendossiers (EPD). De meeste Nederlandse ziekenhuizen gebruiken het EPD-systeem van ChipSoft. Het zou naar schatting een marktaandeel van zeventig procent hebben. ChipSoft maakte op 7 april bekend dat het door een ransomware-aanval was getroffen. Daarbij werden ook persoonsgegevens van patiënten, waaronder medische gegevens, buitgemaakt. Hoe de ransomware-aanval mogelijk was liet ChipSoft niet weten.

De aanval werd opgeëist door een ransomwaregroep genaamd Embargo. De aanvallers claimden op hun eigen website dat ze honderd gigabyte aan data hadden gestolen. De aanvallers dreigden de gestolen data te publiceren tenzij er losgeld werd betaald. "De bescherming van de gegevens van onze klanten heeft voor ons altijd de hoogste prioriteit. In deze uitzonderlijke situatie heeft dat belang zeer zwaar gewogen. Mede met ondersteuning van cybersecurity-experts is het ons gelukt om te voorkomen dat de gegevens gepubliceerd zijn", maakte ChipSoft eind april bekend.

"ChipSoft heeft laten weten dat de bestanden vernietigd zijn", schrijft minister Sterk in haar brief. "Ik merk echter op dat nooit met volledige zekerheid vast te stellen is dat de buitgemaakte bestanden ook daadwerkelijk volledig zijn vernietigd." De bewindsvrouw voegt toe dat er contact is met ChipSoft om te monitoren of deze toezegging daadwerkelijk in de praktijk blijkt.

Afsluitend stelt Sterk dat het onderzoek naar de aanval op ChipSoft nog gaande is, waarbij meerdere toezichthouders betrokken zijn. "Op basis van de uitkomsten van deze onderzoeken beoordeel ik of er aanleiding is om aanvullende eisen of kaders te stellen aan de wijze waarop patiëntengegevens dienen te worden opgeslagen. Indien nodig zal ik uw Kamer hierover informeren."