Schriftelijke vragen : Het bericht ‘Stilleggen van het dataverkeer door het Medisch Centrum Leeuwarden naar aanleiding van een hackpoging’.

Vraag 1

Wat is uw reactie op het bericht dat hackers erin zijn geslaagd binnen te dringen
in de systemen van het Medisch Centrum Leeuwarden (MCL)? Welke schade is hierdoor
aangericht? Zijn er patiëntgegevens of andere belangrijke data in handen van onbevoegden
gekomen?1

Vraag 2

Zijn er berichten van andere organisaties in de zorg die hierdoor zijn getroffen?
Welke schade hebben zij ondervonden?

Vraag 3

Waarom heeft het ziekenhuis niet tijdig ingegrepen nadat Citrix al in december waarschuwde
voor de mogelijke risico’s?

Vraag 4

Hoe kan het dat zelfs nadat het Nationaal Cyber Security Centrum (NCSC) op 9 januari
jl. waarschuwde dat hackers actief op zoek zijn naar kwetsbaarheden, er niet is gehandeld
door het ziekenhuis?

Vraag 5

Wat was de rol van Z-Cert, expertisecentrum op het gebied van cybersecurity in de
zorg, in deze? Waarom is op de website van Z-Cert sinds december geen bericht te lezen
over de risico’s voor organisaties die werken met Citrix?

Vraag 6

Kunt u aangeven welke contacten er zijn geweest tussen het NCSC en Z-Cert om zorgaanbieders
te informeren en aan te sporen actie te ondernemen?

Vraag 7

Klopt de analyse van experts dat de samenwerking rondom databescherming tekortschiet?

Vraag 8

Welke maatregelen gaat u nemen om ervoor te zorgen dat zorginstellingen eerder, actiever
en indringender worden bijgestaan bij het nemen van maatregelen om hun data te beschermen
tegen hackers?

Toelichting:

Deze vragen dienen ter aanvulling op eerdere vragen terzake van het lid Van den Berg
(CDA), ingezonden 16 januari 2020 (vraagnummer 2020Z00539).