Een recent datalek bij het Franse zorgplatform Jinko heeft geleid tot het vrij beschikbaar komen van gevoelige persoonsgegevens én medische informatie van gebruikers. Het lek, dat deze week bekend werd via FrenchBreaches, betreft een omvangrijke verzameling data van ongeveer 3,7 gigabyte, toegeschreven aan de online service voor kankerpatiënten. Jinko, actief sinds augustus 2023, ondersteunt mensen rond hun kankerbehandeling met een digitale service.
Binnen de gelekte archieven bevinden zich niet alleen namen, adressen, contactgegevens en socio-economische gegevens zoals leefpatronen, maar ook medische dossiers, coördinatie-notities rondom behandelingen en details over het type kanker of medische voorgeschiedenis van betrokkenen. Bovendien zijn er berichten en documenten van of over zorgprofessionals aangetroffen. Volgens de analyse zijn deze gegevens via een bekende beveiligingsfout in de databank van Jinko buitgemaakt door een criminele hacker, die de gehele dataset gratis heeft gepubliceerd op een openbaar forum.
Het directe risico is dat privé-informatie, waaronder zeer gevoelige medische details, ongewenst op straat ligt en door derden ingezien of misbruikt kan worden. Personen die sinds augustus 2023 diensten hebben afgenomen via Jinko, of wiens gegevens via die weg zijn uitgewisseld, lopen kans dat hun identiteit, medische situatie en persoonlijke omstandigheden openbaar zijn geworden. Voor (semi-)permanente bewoners of mensen met een zorgrelatie in Frankrijk geldt dat dit soort incidenten tot langdurige privacyproblemen of onverwachte benaderingen vanuit onbekende partijen kan leiden. De precieze omvang en wie exact getroffen is, blijft onduidelijk; meldingen en uitwerkingen zijn lokaal verschillend, afhankelijk van type zorgtraject en contacthistorie met het platform. Lang niet iedereen die ooit gegevens bij Jinko deelde, is noodzakelijkerwijs getroffen, maar zekerheid daarover ontbreekt voorlopig.
Andere sectoren, zoals de Franse belastingdienst (DGFIP), werden onlangs eveneens getroffen door omvangrijke datalekken, wat wijst op een toegenomen risico op grootschalige digitale incidenten binnen publieke en semi-publieke systemen. Officiële instanties benadrukken dat slachtoffers in individuele gevallen contact moeten opnemen voor verificatie of begeleiding. Op dit moment is niet duidelijk welke maatregelen Jinko zelf neemt om bestaande gebruikers te informeren of hun gegevens te beschermen. Overheidsinstanties adviseren ook alert te zijn op verdachte communicatie die mogelijk voortkomt uit dit lek.
Reacties ()
Log in om mee te doen aan het gesprek en een reactie achter te laten!