Hackers vallen woonzorggroep Curando uit Ruiselede aan: "Sorry, we hebben ons vergist"

Woonzorggroep Curando uit Ruiselede heeft negen woonzorgcentra in West-Vlaanderen. Zondagochtend merkte het personeel dat ze niet meer op het elektronisch zorgdossier van de bewoners raakten. "Eerst dachten we dat het om een lokaal probleem ging", vertelt directeur Dirk Lips, "maar het werd al snel duidelijk dat er overal in de organisatie computerproblemen waren. Onze servers waren gehackt." Via de verzekersmaatschappij kon Curando de daders vinden én met hen in gesprek gaan. 

Directeur Dirk Lips riep de Raad van Bestuur in een spoedzitting bijeen om te beslissen of ze wel zouden onderhandelen. "Ik vond dat een belangrijke en vooral morele vraag", vertelt Lips. "We kwamen tot de conclusie dat we niet verantwoordelijk zijn voor de veiligheid van het internet, maar wél voor de privacy van de mensen waarvoor we zorgen. En dat wilden we beschermen. Daarvoor moesten we dus onderhandelen, en ja, desnoods betalen." 

Curando is verzekerd voor cyberaanvallen en via de verzekeringsmaatschappij konden ze een beroep doen op gespecialiseerde firma's om de daders op te sporen. Zondagnamiddag ging een firma via forensische technieken meteen op zoek naar de daders, de manier waarop ze binnenraakten en hoeveel schade ze hadden aangericht. Een andere firma werd ingeschakeld om met de hackers te onderhandelen.  

Curando gaf de firma de toestemming om te onderhandelen, maar vroeg hen om nog eens te benadrukken met wie ze te maken hadden. "We wilden de hackers duidelijk maken dat ze met een zorginstellingen te maken hadden", zegt de directeur. "Daarop vroegen de hackers even de tijd om dat te controleren.  Even later boden ze hun excuses aan." De hackers beloofde om alle gestolen data te vernietigen en leverde daarvoor ook een bewijs. Ze gaven Curando ook de nodige programma's om hun eigen programma's weer te laten draaien.