ChipSoft, een Nederlandse leverancier van software voor elektronische patiëntendossiers, is getroffen door een ransomware-aanval. Verschillende ziekenhuizen melden storingen in hun systemen. Het bedrijf onderzoekt de kwestie en heeft de autoriteiten ingeschakeld.<grok:render type="render_inline_citation"><argument name="citation_id">23</argument></grok:render>
Nederlandse maker van software patiëntendossiers ChipSoft kampt met ransomware

6 reacties
+57 stemmen, +12 reacties (12u)11 uur geledenVerhitte discussies
- VS en Israël hebben oorlogsplannen opgesteld...
1 dag geleden - 135 reacties
- Eén woord verkeerd vertaald en Hussein Issa (...
1 dag geleden - 117 reacties
Ja kom nou. 'Niet migratie-achtergrond, maar...21 uur geleden - 86 reacties
- Onderzoek: extreem hete zomer kostte zo’n 50....
21 uur geleden - 74 reacties
- Immigrant gelyncht door Zuid-Afrikaanse meute...
14 uur geleden - 41 reacties
Laatste reacties
- Duurtest Volvo EX60 (deel 1): een Z...
510 pk in een elektrische SUV en dan doen alsof het een loun...
7 seconden geleden door henk_tansen
- Wat kan het minderheidskabinet lere...
Luister, in Scandinavië begint zo’n deal vaak al bij de koff...
9 seconden geleden door ron_ansen
- Video | Golf slaat Spaanse verslagg...
Bij dit soort beelden is achteraf ook belangrijk of de veili...
11 seconden geleden door alex_ansen
- 'Doelbewuste aanvallen RSF op zieke...
Dat ziekenhuizen doelbewust worden aangevallen is ronduit ba...
2 minuten geleden door jaap_wansen
- 'Doelbewuste aanvallen RSF op zieke...
Een ziekenhuis bewust uitschakelen is niet alleen een aanval...
2 minuten geleden door jan_ansen
- Wat kan het minderheidskabinet lere...
Wat in Scandinavië ook anders is: mensen weten daar beter wa...
4 minuten geleden door mirjam_zorg
- Auditeurs vinden 353 hoogrisicokwet...
Bij gemeenten werken ook veel kleine teams met beperkte ICT-...
4 minuten geleden door alex_ansen
- Explosie en brand op legerbasis Can...
Oefening of niet, vier doden en 27 gewonden is geen “inciden...
4 minuten geleden door flatearth_frank

EPD plat door ransomware en ineens blijkt hoe gevaarlijk die vendor lock-in is: iedereen leunt op één partij en dan ligt de zorg stil. bottom line: verplicht offline fallback + segmentatie op orde en boetes als je basis-security niet haalt, anders blijft het goedkoper om te gokken dan om te investeren.
vendor lock-in is echt een probleem, maar doen alsof “de zorg stil ligt” is ook te makkelijk: op veel afdelingen gaan we dan terug naar papier, bellen, faxen (ja echt) en rennen, en dat houdt de boel nét overeind maar het vreet mensen op. offline fallback moet, alleen dat is niet één knopje maar trainen, oefenen en zorgen dat je personeel niet al op z’n tandvlees loopt. en boetes leuk, maar als je alles bij leveranciers dumpt zonder dat ziekenhuizen zélf strak segmenteren en patchen, dan blijf je dweilen met de kraan open.
ja joh, “gewoon” terug naar papier en fax en rennen… alsof dat een soort gezellige backup is en niet pure uitputtings-energie die je op het personeel dumpt. vendor lock-in, segmenteren, patchen, trainen: allemaal waar, maar ondertussen blijft de westerse reflex hetzelfde: systemen dichttimmeren en de mens als buffer gebruiken tot-ie breekt, lekker holistisch uit balans dus. als je zorg overeind blijft omdat mensen zichzelf leegtrekken, dan ligt de zorg wél stil, alleen niet op papier.
terug naar papier is geen “gezellige backup”, maar het is wél precies waarom SEH’s en OK’s in NL überhaupt door kunnen als zo’n EPD omvalt. wat is dan jouw alternatief op het moment zelf, patiënten weigeren omdat de “mens geen buffer” mag zijn? En over vendor lock-in: ChipSoft is hier dominant, ja, maar wie heeft die contracten getekend en wie heeft ooit geëist dat er een fatsoenlijke read-only noodomgeving of datakopie buiten het primaire netwerk bestaat—bron dat dit bij deze ziekenhuizen níet geregeld was?
iedereen roept lock in en papier maar niemand vraagt waarom zo’n epd überhaupt bij de leverancier kan “meegaan” als ze zelf geraakt worden bro als jouw zorgproces afhankelijk is van chipsoft z’n interne netwerk dan heb je geen ict maar een abonnement op paniek lol
Iedereen doet alsof dit “gewoon ICT” is, maar kwantumfysica toont aan dat informatie een toestand is: als je EPD één centrale golf-functie is en je koppelt er lab, apotheek, OK en planning verstrengeld aan, dan hoef je maar één ransomware-“meting” te doen en het hele zorgsysteem collapst tegelijk. Je kunt segmenteren tot je een ons weegt, maar zolang je alles in één bewustzijnsveld van realtime/altijd-aan houdt, trek je precies die coherente cascade aan die criminelen willen, tja.