● Breach bevestigd door COPC; dader Chaos nog niet door het bedrijf bevestigd · Datalek · Bijgewerkt 16 oktober 2026
Het Amerikaanse zorgbedrijf Central Ohio Primary Care (COPC) heeft een datalek gemeld dat mogelijk 1,4 miljoen patiënten en medewerkers raakt. Criminelen kregen via een vishing-telefoontje onbevoegd toegang tot bestanden met persoonsgegevens; volgens de ransomwaregroep Chaos zit die groep achter de aanval.
- Wat
- Criminelen kregen onbevoegd toegang tot bestanden met patiënt- en medewerkersgegevens bij Central Ohio Primary Care.
- Dader
- De ransomwaregroep Chaos (niet bevestigd door COPC)
- Hoe binnen
- Een vishing-telefoontje: social engineering gericht op het afdwingen van een financiële reactie.
- Wanneer
- COPC ontdekte het incident op 25 augustus 2026.
- Getroffen
- Bevestigd 1.400.000 personen Aantal mogelijk getroffen patiënten en medewerkers volgens het bedrijf zelf.
- Claim 362 gigabyte Hoeveelheid data die de ransomwaregroep zegt te hebben buitgemaakt.
- Nederlanders geraakt?
- Nee COPC is een regionale Amerikaanse zorgverlener met vestigingen in Ohio; er zijn geen aanwijzingen dat Nederlanders zijn geraakt.
- Gegevens
- Gelekt Namen en adressen
- Gelekt Gevoelig Social Security nummers
- Gelekt Gevoelig Financiële gegevens
- Gelekt Gevoelig Beperkte medische patiëntgegevens
- Niet gelekt Gevoelig Medische dossiers in het MyChart-portaal
- Onderzoek
- COPC schakelde cybersecurity-experts in en werkt samen met autoriteiten.
- Rechtszaak
- Advocatenkantoren onderzoeken een mogelijke class action tegen COPC.
Wat is er gebeurd bij Central Ohio Primary Care?
Het Amerikaanse zorgbedrijf Central Ohio Primary Care (COPC) heeft een datalek gemeld dat mogelijk 1,4 miljoen patiënten en medewerkers raakt. COPC ontdekte het incident op 25 augustus 2026, nadat criminelen via een vishing-telefoontje onbevoegd toegang kregen tot bestanden met persoonsgegevens.
De gestolen gegevens omvatten namen, adressen, social-securitynummers, financiële gegevens en beperkte medische patiëntgegevens, meldt COPC in een bijgewerkte verklaring van 15 oktober 2026. Het patiëntenportaal MyChart werd niet geraakt, benadrukt het bedrijf.
De ransomwaregroep Chaos claimt verantwoordelijk te zijn voor de aanval en zegt 362 gigabyte aan data te hebben buitgemaakt, meldt classaction.org. COPC noemt deze groep niet in zijn eigen verklaringen.
CEO Don Deep zegt dat het incident is ingedamd en dat er geen misbruik van gegevens is vastgesteld. Getroffen mensen krijgen een brief en kunnen gratis gebruikmaken van kredietmonitoring via IDX.
We nemen dit zeer serieus en voeren verbeterde beveiligingsmaatregelen door om onze systemen, onze medewerkers en iedereen die ons hun persoonlijke gegevens toevertrouwt beter te beschermen.
Don Deep, CEO van Central Ohio Primary Care
Zijn er patiëntgegevens gestolen bij Central Ohio Primary Care?
Central Ohio Primary Care (COPC) ontdekte op 25 augustus 2026 dat criminelen onbevoegd toegang hadden tot bestanden met gevoelige gegevens. Het ging om namen, adressen, social-securitynummers, financiële gegevens en beperkte medische patiëntgegevens, meldt het bedrijf zelf.
Volgens de laatste update van COPC, van 15 oktober 2026, kunnen ongeveer 1,4 miljoen patiënten en medewerkers zijn getroffen. Het patiëntenportaal MyChart werd niet geraakt, benadrukt het bedrijf.
De ransomwaregroep Chaos claimt dat ze 362 gigabyte aan data hebben buitgemaakt, meldt classaction.org. COPC bevestigt deze claim niet apart.
Wie zit achter de aanval op Central Ohio Primary Care?
De ransomwaregroep Chaos claimt achter de aanval te zitten, meldt classaction.org. COPC noemt in zijn eigen verklaringen geen naam van een dadergroep.
De criminelen kwamen binnen via een vishing-telefoontje: een social-engineeringtruc waarbij ze probeerden een financiële reactie los te krijgen. Dat leidde tot onbevoegde toegang tot bestanden met patiënt- en medewerkersgegevens, bevestigt COPC.
Vergelijkbare aanvallen op de zorgsector kwamen eerder voor, zoals bij de ransomware-aanval op ChipSoft, de leverancier van het elektronisch patiëntendossier HiX dat ook in Nederlandse ziekenhuizen wordt gebruikt.
Wat is nog niet bekend over de aanval op Central Ohio Primary Care?
COPC zegt dat het incident is ingedamd en dat er geen verdere onbevoegde toegang meer is. Het bedrijf zegt ook geen misbruik van de gegevens te hebben vastgesteld, maar dat kan nog veranderen.
Advocatenkantoren, waaronder die achter ClassAction.org, onderzoeken of ze een class action tegen COPC kunnen starten. Het is nog niet duidelijk of die zaak er ook echt komt.
Patiënten die een brief krijgen, kunnen de algemene tips volgen over wat je doet na een datalek, ook al worden Nederlanders door dit incident niet geraakt.
Bronnen: ABC6 OnYourSide (WSYX), Central Ohio Primary Care (officiële verklaring), ClassAction.org, Breachsense