ShinyHunters publiceert medische dossiers na afpersing Exact Sciences
Medisch diagnostiekbedrijf Exact Sciences, bekend van de Cologuard-zelftest voor darmkanker en sinds kort onderdeel van Abbott Laboratories, is getroffen door een omvangrijk datalek. De hackersgroep ShinyHunters heeft gegevens van 10,9 miljoen unieke e-mailadressen buitgemaakt en openbaar gemaakt na een mislukte afpersingspoging.
Het incident vond plaats in juli 2026. De hackers eisten losgeld onder de dreiging de gegevens openbaar te maken (een zogeheten pay or leak-campagne). Nadat de organisatie weigerde te betalen, heeft de cybercriminele groep de ontvreemde informatie uit de kankerdiagnostiektak van het bedrijf op internet gepubliceerd.
Gevoelige medische gegevens buitgemaakt
Het datalek omvat een grote hoeveelheid privacygevoelige informatie van klanten, patiënten en zorgverleners. Uit de buitgemaakte bestanden blijkt dat onder meer de volgende gegevens zijn gecompromitteerd:
Namen, fysieke adressen, e-mailadressen en telefoonnummers
Geboortedatums en geslacht
Persoonlijke medische dossiergegevens (personal health data)
Moederbedrijf Abbott Laboratories heeft inmiddels een officiële kennisgeving uitgebracht waarin wordt bevestigd dat een deel van de getroffen bestanden inderdaad persoonlijke informatie en medische gezondheidsgegevens bevat. Abbott voegt daaraan toe dat meer gedetailleerde informatie volgt zodra het interne onderzoek naar het incident volledig is afgerond.
Grote impact door bekendheid Cologuard
Exact Sciences is een vooraanstaande speler in de medische wereld, voornamelijk vanwege Cologuard, een veelgebruikte thuistest voor de vroegtijdige opsporing van darmkanker. Gezien de aard van de diensten en de gevoeligheid van de gezondheidsgegevens wordt de impact van deze inbreuk als zeer ernstig ingeschat.
Veiligheidsexperts adviseren betrokkenen en zorgverleners die gebruikmaken van de diensten van Exact Sciences om extra alert te zijn op gerichte phishingpogingen, oplichting via e-mail of telefoon en verdachte activiteiten met betrekking tot hun persoonlijke of medische gegevens.
