Hackers stalen gegevens van techbedrijf dat door duizenden Amerikaanse ziekenhuizen wordt gebruikt

Een cyberaanval op een Schots technologiebedrijf heeft een aanzienlijke hoeveelheid gegevens gecompromitteerd, wat mogelijk gevolgen heeft voor duizenden zorgverleners in de Verenigde Staten. Craneware, gevestigd in Edinburgh, maakte bekend dat hackers klantinformatie hebben gestolen tijdens een beveiligingslek, wat zorgen baart over de blootstelling van gevoelige gezondheidsgegevens.

De aanval treft ziekenhuizen, apotheken en klinieken die afhankelijk zijn van de software van Craneware voor patiëntfacturering en inkomstenbeheer. Het bedrijf bedient meer dan 3.000 zorgorganisaties in de VS, wat betekent dat een groot aantal patiënten risico loopt op blootstelling van hun persoonlijke en medische gegevens. Craneware heeft nog niet gespecificeerd welk type gegevens precies is gestolen, maar de inbreuk heeft betrekking op klantgegevens.

Dit incident is belangrijk omdat gezondheidsgegevens zeer gevoelig zijn en vaak het doelwit zijn van cybercriminelen. De gestolen informatie kan patiëntnamen, adressen, verzekeringsgegevens en medische geschiedenissen bevatten, die kunnen worden gebruikt voor identiteitsdiefstal of fraude. De inbreuk benadrukt ook de kwetsbaarheid van externe leveranciers in de gezondheidszorgtoeleveringsketen.

Craneware meldde de aanval op 12 maart 2025 en verklaarde dat het samenwerkt met cybersecurity-experts en wetshandhavingsinstanties om een onderzoek in te stellen. Het bedrijf heeft getroffen klanten op de hoogte gesteld en implementeert extra beveiligingsmaatregelen. Er is nog geen losgeld geëist of dader geïdentificeerd.

Dit is niet de eerste cyberaanval op een technologieleverancier in de gezondheidszorg. In de afgelopen jaren hebben soortgelijke inbreuken de ziekenhuisactiviteiten verstoord en patiëntgegevens blootgelegd, wat heeft geleid tot boetes van toezichthouders en rechtszaken. De aandelenkoers van Craneware daalde met 4% na de aankondiging.

In de toekomst verwacht Craneware het onderzoek binnen enkele weken af te ronden en zal het updates aan klanten verstrekken. Het bedrijf kan juridische stappen ondernemen als blijkt dat de inbreuk de wetgeving inzake gegevensbescherming schendt. Zorgorganisaties die de software van Craneware gebruiken, wordt geadviseerd hun systemen te controleren op verdachte activiteiten en hun eigen beveiligingsprotocollen te herzien.