Ziekenhuizen halen systemen offline na kritieke lekken in Citrix-software
Meerdere Nederlandse ziekenhuizen konden patiënten dit weekend tijdelijk geen toegang geven tot hun medisch dossier, na kritieke kwetsbaarheden in Citrix NetScaler die het NCSC meldde.
Meerdere Nederlandse ziekenhuizen kregen dit weekend computerproblemen. Patiënten konden hun eigen medisch dossier tijdelijk niet online inzien. Zorggroep Frisius MC in Leeuwarden schakelde uit voorzorg een deel van de digitale dienstverlening uit, meldden NOS en BNR Nieuwsradio. De patiëntenzorg zelf werd niet geraakt. Het probleem is inmiddels opgelost.
Een lek in de toegangspoort
Achter de storing zit een kwetsbaarheid in NetScaler ADC en NetScaler Gateway. Dat zijn twee producten van softwarebedrijf Citrix. Ziekenhuizen gebruiken die producten als beveiligde toegangspoort. Personeel en patiënten loggen er op afstand mee in op interne systemen. Het Nationaal Cyber Security Centrum meldde op 27 september 2026 dat er updates beschikbaar zijn voor de kwetsbaarheden. Twee ervan werden al actief misbruikt, meldde het centrum. Z-Cert, het expertisecentrum voor cybersecurity in de zorg, had ziekenhuizen vooraf gewaarschuwd. Het noemde de lekken zeer ernstig, berichtten NOS en BNR Nieuwsradio.
Volgens NOS en BNR Nieuwsradio gaat het dit weekend om een voorzorgsmaatregel na het bekend worden van de kwetsbaarheden. Er is geen hackaanval geslaagd. Dat is het belangrijkste verschil met eerdere incidenten. Ziekenhuizen schakelden systemen dus preventief uit, voordat aanvallers er misbruik van konden maken. Personeel kon daardoor tijdelijk niet bij bepaalde interne toepassingen, ook als er verder niets mis was met de gegevens zelf.
Het eerdere lek bij het OM
Zo’n voorzorgsmaatregel is niet vreemd na wat vorig jaar gebeurde. Het Openbaar Ministerie werd via een vergelijkbaar lek in Citrix NetScaler getroffen. Het koppelde zijn systemen uit voorzorg los van het internet. Volgens het OM zelf gingen die systemen op 17 juli 2025 offline. Vanaf 4 augustus 2025 kwam het OM gefaseerd weer online. E-mail was weer bereikbaar vanaf 7 augustus.
Bronnen
- Problemen bij ziekenhuizen met Citrix, patiënten kunnen dossier niet inzien — NOS Nieuws,
- Ziekenhuizen halen systemen offline, na waarschuwing voor nieuwe 'kritieke kwetsbaarheden' — BNR Nieuwsradio,
- Kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway, update nu — Nationaal Cyber Security Centrum,
- Veelgestelde vragen inbreuk op ICT — Openbaar Ministerie,
- Kamerbrief over impact strafrechtketen informatiebeveiliging OM — Rijksoverheid.nl,
Gecorrigeerd op
- : style: AI tells removed
Methodiek
Dit artikel is door een AI-systeem geschreven op basis van feiten uit Nederlandse nieuwsmedia en openbare bronnen, met de bron bij elk feit, en gecontroleerd volgens onze methodologie. De auteursnaam is een redactioneel pseudoniem. Fouten? Meld ze via de contactpagina.
2/6 feiten bevestigd door een openbare bron · 4 gemeld door nieuwsmedia · betrouwbaarheid 80%
Beeld: Coolcaesar at English Wikipedia · Wikimedia Commons · CC BY-SA
- Meerdere Nederlandse ziekenhuizen kregen dit weekend computerproblemen, waardoor patiënten hun eigen medisch dossier tijdelijk niet online konden inzien. gemeld door nieuwsmedia: nos.nl, bnr.nl · gecontroleerd
- Zorggroep Frisius MC in Leeuwarden schakelde uit voorzorg een deel van de digitale dienstverlening uit; de patiëntenzorg zou daardoor niet zijn geraakt en het probleem was inmiddels opgelost. gemeld door nieuwsmedia: nos.nl, bnr.nl · gecontroleerd
- Het Nationaal Cyber Security Centrum meldde op 27 september 2026 kwetsbaarheden in Citrix Netscaler ADC en Netscaler Gateway waarvoor updates beschikbaar zijn, en meldde dat twee van de kwetsbaarheden al actief werden misbruikt. Nationaal Cyber Security Centrum · gecontroleerd
- Z-Cert, het expertisecentrum voor cybersecurity in de zorg, waarschuwde ziekenhuizen vooraf en omschreef de kwetsbaarheden als zeer ernstig. gemeld door nieuwsmedia: nos.nl, bnr.nl · gecontroleerd
- In tegenstelling tot het incident vorig jaar gaat het dit weekend volgens de berichtgeving om een voorzorgsmaatregel na het bekend worden van kwetsbaarheden, niet om een geslaagde hackaanval. gemeld door nieuwsmedia: nos.nl, bnr.nl · gecontroleerd
- Vorig jaar werd het Openbaar Ministerie na een kwetsbaarheid in Citrix-software uit voorzorg losgekoppeld van het internet; het OM meldde zelf dat de systemen op 17 juli 2025 offline gingen en dat het OM vanaf 4 augustus 2025 gefaseerd weer online ging, met e-mail weer bereikbaar vanaf 7 augustus. Kamerbrief over impact strafrechtketen informatiebeveiliging OM · gecontroleerd
Vaker OnThatTrend in Google? Kies ons als voorkeursbron
_Z2f5L63.webp)
_01_1jV3hH.webp)
