Het Universitair medisch centrum (UMC) in Utrecht heeft te maken gekregen met een datalek waarbij de persoonlijke gegevens van vijfduizend mensen zijn gelekt. Het probleem deed zich voor bij het boekingssysteem van het gastenverblijf. Dit is het verblijf waar gasten van patiënten kunnen overnachten. De gelekte gegevens bestaan uit naam, geslacht, contactgegevens, adresgegevens, e-mailadressen, telefoonnummers en boekingsinformatie, zoals aankomst- en vertrekdatum.

Het boekingssysteem wordt beheerd door een externe leverancier. Die ontdekte op 2 augustus de inbraak op het boekingssysteem. Het UMC Utrecht werd op 6 augustus geïnformeerd. De gestolen gegevens betreffen boekingen uit het verleden, heden en toekomst. "We vinden het erg vervelend dat dit is gebeurd en bieden u hiervoor onze excuses aan", zo laat het medisch centrum weten.

Hoe de inbraak op het boekingssysteem mogelijk was is niet bekendgemaakt. Het UMC Utrecht stelt dat de leverancier aanvullende beveiligingsmaatregelen heeft genomen en relevante toegangsgegevens opnieuw zijn ingesteld. Tevens zijn "extra controles en registratie van activiteiten in het systeem" aangezet. Het datalek is bij de Autoriteit Persoonsgegevens gemeld.