Home

Informatie cyberincident ChipSoft

Op deze pagina

Afsluitende update donderdag 16 juli 2026

Eerder informeerden we u over het datalek bij ChipSoft dat ook onze organisatie heeft geraakt. Wij hebben via onze website en persoonlijke berichtgeving de informatie gedeeld die wij over het datalek hebben gekregen van ChipSoft. ChipSoft heeft ons laten weten dat zij het onderzoek hebben afgerond. Er volgt vanuit ChipSoft geen verdere informatie meer.

Helaas hebben wij van ChipSoft geen verdere informatie ontvangen over welke persoonsgegevens precies bij het datalek betrokken zijn. Omdat niet komt vast te staan welke gegevens betrokken zijn geweest, blijven wij er uit voorzorg van uitgaan dat alle gegevens mogelijk betrokken zijn geweest, zoals al eerder is gemeld. Aan onze eerdere melding over het datalek verandert dus niets.

ChipSoft heeft ons laten weten dat maatregelen zijn genomen om publicatie van de ontvreemde gegevens te voorkomen. Daarnaast geeft ChipSoft aan dat de aanvaller bewijs heeft geleverd dat de ontvreemde gegevens zijn verwijderd. Wij hebben tot nu toe geen concrete signalen ontvangen dat de gegevens die mogelijk betrokken zijn bij het datalek, zijn misbruikt.

Daarmee komen wij tot afsluiting van deze zaak. Wij blijven met ChipSoft in gesprek om lessen uit deze gebeurtenis te trekken en hieraan opvolging te geven, om de veiligheid van gegevens bij ChipSoft te waarborgen.

Overige updates

Dinsdag 7 april werd bekend dat bij ChipSoft een cyberincident heeft plaatsgevonden. ChipSoft is de leverancier van het elektronisch patiëntendossier (EPD) van Het Oogziekenhuis en andere zorginstellingen.
Donderdag 16 april heeft ChipSoft Het Oogziekenhuis ervan op de hoogte gebracht dat het incident een back-upomgeving van Het Oogziekenhuis heeft bereikt. Daarbij hebben onbevoegden mogelijk inzage gehad in patiëntgegevens en deze mogelijk in handen gekregen.
Dinsdag 28 april heeft ChipSoft bekend gemaakt dat er geen gegevens gepubliceerd zijn. Lees hier meer over het bericht van ChipSoft.
Donderdag 7 mei is ons patiëntenportaal (mijn.oogziekenhuis.nl) weer in werking gegaan.

Op deze pagina vindt u de meest actuele informatie en antwoorden op veelgestelde vragen.

Informatie over het cyberincident bij ChipSoft

Wat houdt het cyberincident bij ChipSoft precies in?

Wilt u meer weten over het cyberincident? Dan verwijzen wij u door naar de informatiepagina van ChipSoft: Wat is er aan de hand? - ChipSoft Informatiepagina ransomware-incident

Zijn mijn gegevens betrokken bij het cyberincident?

ChipSoft en de onbevoegden hebben afgesproken de data niet te publiceren en te vernietigen. Lees hier meer over het bericht van ChipSoft. Het is nooit 100% zeker dat hackers de gestolen gegevens niet meer hebben, meldt Z-CERT. Wel denkt de organisatie dat door de uitkomst van de onderhandelingen de kans kleiner is geworden dat de gegevens openbaar worden gemaakt. Z-CERT helpt zorginstellingen bij het beschermen tegen digitale aanvallen, zoals hacks.

Waar vind ik meer informatie over eventuele risico's van een cyberincident?

Uit voorzorg vragen we u op te letten bij het volgende:

Derden kunnen persoonsgegevens proberen te misbruiken, bijvoorbeeld door zich via de telefoon of e-mail voor te doen als een betrouwbare partij, zoals de bank. Wees daarom alert op telefoontjes, sms’jes, appjes of e-mails die u niet verwacht.
Let goed op bij het openen van links in e-mails, sms’jes en appjes. U kunt een verdacht bericht vaak herkennen aan typfouten of een onbekende afzender. Controleer ook het telefoonnummer en wat er na het ‘@’-teken van een e-mailadres staat.
Krijgt u een onverwacht telefoontje? Vraag naar de naam van de beller en de organisatie. Twijfelt u? Hang op en bel zelf het algemene nummer van de organisatie om dit te controleren.
Geef nooit uw wachtwoord of pincode.
Wees alert op valse facturen die van ons lijken te komen. Controleer altijd zorgvuldig de herkomst voordat u betaalt. Neem bij twijfel contact met ons op.
Criminelen kunnen misbruik maken van uw persoonsgegevens, bijvoorbeeld voor identiteitsfraude. Meer informatie of hulp vindt u hier:

Let op: het is niet nodig om een identiteitsbewijs te vervangen. Een ander paspoort of rijbewijs beschermt u niet beter tegen bijvoorbeeld phishing e-mails of telefoontjes.

Wat heeft Het Oogziekenhuis gedaan?

Volgens de geldende richtlijnen hebben wij een melding gedaan bij Autoriteit Persoonsgegevens. Op onze systemen hebben wij aanvullende veiligheidsmaatregelen genomen.

Als patiënt hoeft u niets te doen, maar uit voorzorg adviseren we u te letten op eventuele risico's van een cyberincident. Lees meer bij de vraag: "Waar vind ik meer informatie over eventuele risico's van een cyberincident?"

Heeft u vragen over de verwerking van onze persoonsgegevens?

U kunt daarvoor contact opnemen met onze Functionaris Gegevensbescherming (FG) via: functionarisgegevensbescherming@oogziekenhuis.nl

Veelgestelde vragen over de e-mail over het cyberincident bij ChipSoft (23-04-26)

Welke van mijn gegevens zijn mogelijk ingezien of gestolen?

Het is op dit moment onduidelijk welke gegevens betrokken zijn bij het cyberincident en op welke patiënten dit betrekking heeft. 

Wanneer weet Het Oogziekenhuis precies welke patiënten getroffen zijn?

Op dit moment onderzoeken wij de gevolgen van deze informatie voor ons en onze patiënten, maar zijn wij afhankelijk van de medewerking en informatie die ChipSoft ons geeft. Wanneer wij uitsluitsel ontvangen over de vraag of uw gegevens zijn betrokken of niet, informeren wij de betrokkenen daar (aanvullend) over.

Waarom stuurt Het Oogziekenhuis een e-mail?

We hebben ervoor gekozen om patiënten waarvan het e-mailadres bekend is in het elektronisch patiëntendossier te informeren, zodat ook patiënten die onze website niet bezoeken deze informatie ontvangen. We vinden het belangrijk dat onze patiënten op de hoogte zijn van de situatie, ook al is nog niet alle informatie bekend.

Waarom ontvang ik deze e-mail nu?

We vinden het belangrijk om u zo zorgvuldig en zo goed mogelijk te informeren. Daarom heeft u nu een bericht ontvangen, ook al is er nog niets bekend over de mogelijk gelekte patiëntgegevens. Ondertussen wordt er hard gewerkt om meer duidelijkheid te krijgen. Zodra die er is, informeren we de betrokken patiënten.