{ "@context": "https://schema.org", "@type": "NewsArticle", "headline": "Australisch lab krijgt 3,3 miljoen boete voor datalek", "description": "Australisch laboratorium kreeg 3,3 miljoen boete voor datalek waarbij gegevens van 223.000 patiënten werden gestolen door ransomware-aanval.", "articleBody": "Een pathologisch laboratorium in Australië heeft een boete van 3,3 miljoen euro gekregen vanwege een datalek waarbij gegevens van 223.000 patiënten werden gelekt. Medlab Pathology werd in februari 2022 getroffen door een ransomware-aanval, waarbij patiëntgegevens werden gestolen. De ingehuurde forensisch specialisten ontdekten dit destijds niet, aldus het laboratorium. In juni 2022 waarschuwde het Australische Cyber Security Centre (ACSC) dat patiëntgegevens online waren geplaatst. Medlab, inmiddels onderdeel van Australian Clinical Labs, verklaarde dat de dataset complex was en het maanden duurde om te achterhalen welke gegevens waren gestolen. Hierdoor duurde het acht maanden voordat patiënten werden geïnformeerd. Van meer dan 28.000 patiënten werden creditcardgegevens en namen gestolen, inclusief duizenden CVV-nummers. Aanvallers kregen ook toegang tot gezondheidsdossiers van ruim 17.000 patiënten en meer dan 128.000 zorgverzekeringsnummers met namen. Een Australische rechtbank oordeelde dat het laboratorium onvoldoende maatregelen nam om persoonlijke informatie te beschermen en naliet de privacytoezichthouder te informeren. Bij het vaststellen van de boete werd rekening gehouden met de medewerking van het lab aan het onderzoek, hun excuses, en de stappen die zijn genomen om de cybersecurity te verbeteren. Dit is de eerste boete onder de Australische Privacy Act.", "datePublished": "2025-10-31T15:30:23.000Z", "dateModified": "2025-10-31T00:00:00.000Z", "mainEntityOfPage": { "@type": "WebPage", "@id": "/nieuws/nieuwsfeed/item/australisch-lab-krijgt-3-3-miljoen-boete-voor-datalek/r/recM3IzKfLgW6JhSE" }, "isBasedOn": { "@type": "CreativeWork", "@id": "https://www.security.nl/posting/911350/Australisch+lab+krijgt+boete+van+3%2C3+miljoen+euro+wegens+gevoelig+datalek?channel=rss" }, "publisher": { "@type": "Organization", "name": "IBgidsNL", "url": "https://ibgids.nl" }, "author": { "@type": "Organization", "name": "IBgidsNL", "url": "https://ibgids.nl" }, "image": "https://v5.airtableusercontent.com/v3/u/46/46/1761933600000/4gCN22rzMq4w35TYrM1rXQ/S1k2ZDBoqnGvPM1o9UrUReE9TsFl_cyg5znqrrim6REq8rnJUtUwVi6azfRuOFSkfK-sBgIfkXr01nL57QO7P1R35H_68HKMyKptRDjEZIs5CP4_Y00EbEVgGCghr8RfknJY5YIXYNK3jIxj7sctnQ/vZjiMkh-kfMqXx7mBBLDhdIt1oTwehscMGU6FFagOyA" }
Gepubliceerd op:
Een pathologisch laboratorium in Australië heeft een boete van 3,3 miljoen euro gekregen vanwege een datalek waarbij gegevens van 223.000 patiënten werden gelekt. Medlab Pathology werd in februari 2022 getroffen door een ransomware-aanval, waarbij patiëntgegevens werden gestolen. De ingehuurde forensisch specialisten ontdekten dit destijds niet, aldus het laboratorium.
In juni 2022 waarschuwde het Australische Cyber Security Centre (ACSC) dat patiëntgegevens online waren geplaatst. Medlab, inmiddels onderdeel van Australian Clinical Labs, verklaarde dat de dataset complex was en het maanden duurde om te achterhalen welke gegevens waren gestolen. Hierdoor duurde het acht maanden voordat patiënten werden geïnformeerd. Van meer dan 28.000 patiënten werden creditcardgegevens en namen gestolen, inclusief duizenden CVV-nummers. Aanvallers kregen ook toegang tot gezondheidsdossiers van ruim 17.000 patiënten en meer dan 128.000 zorgverzekeringsnummers met namen. Een Australische rechtbank oordeelde dat het laboratorium onvoldoende maatregelen nam om persoonlijke informatie te beschermen en naliet de privacytoezichthouder te informeren. Bij het vaststellen van de boete werd rekening gehouden met de medewerking van het lab aan het onderzoek, hun excuses, en de stappen die zijn genomen om de cybersecurity te verbeteren. Dit is de eerste boete onder de Australische Privacy Act.
Bron:
Het meest recente nieuws op IBgidsNL.
31/10/2025 13:00
31/10/2025 12:30
31/10/2025 11:30
