Een onbekende kreeg midden oktober toegang tot een databank van het Instituut voor Tropische Geneeskunde (ITG) in Antwerpen en kopieerde gegevens. Het instituut waarschuwde de 2.300 mensen van wie identificeerbare gegevens getroffen zijn.
Wat er gebeurde
Anderhalve week voor de melding zag het ITG verdachte activiteit op een server van een toepassing voor zorg in de polikliniek en voor wetenschappelijk onderzoek. Het instituut haalde de server snel offline met externe experts. Daaruit bleek dat een onbevoegde derde gegevens uit een databank had gekopieerd. Het grootste deel is anoniem. Bij een beperkt aantal personen gaat het om gegevens waarmee ze direct geïdentificeerd kunnen worden.
Wat nu?
- De 2.300 getroffen personen zijn gecontacteerd.
- Andere systemen van het ITG zijn niet getroffen en zorg en onderwijs verlopen normaal.
- Het ITG meldde het incident aan de bevoegde autoriteiten en diende klacht in bij de politie.
Wat dit voor uw bedrijf betekent
De snelle reactie, de server offline halen, beperkte de schade. Daarnaast tellen een meldprocedure bij datalekken (de GDPR eist melding bij de gegevensbeschermingsautoriteit), gescheiden systemen en bewaking van toepassingen met gevoelige gegevens. Wees ook alert voor phishing na een bekend lek. NVIT helpt met bewaking, segmentatie en een draaiboek voor datalekken.
Bron: Trends Knack, 29 oktober 2026. De situatie kan sindsdien gewijzigd zijn. Dit artikel is een samenvatting in eigen woorden.
Foto: Harris & Ewing via Wikimedia Commons (publiek domein)
