Ziekenhuizen halen systemen offline na kritieke lekken in Citrix-software
Meerdere Nederlandse ziekenhuizen konden patiënten dit weekend tijdelijk geen toegang geven tot hun medisch dossier, na kritieke kwetsbaarheden in Citrix NetScaler die het NCSC meldde.
Meerdere Nederlandse ziekenhuizen kregen dit weekend computerproblemen. Patiënten konden hun eigen medisch dossier tijdelijk niet online inzien. 1 Zorggroep Frisius MC in Leeuwarden schakelde uit voorzorg een deel van de digitale dienstverlening uit, meldden NOS en BNR Nieuwsradio. De patiëntenzorg zelf werd niet geraakt. Het probleem is inmiddels opgelost. 2
Een lek in de toegangspoort
Achter de storing zit een kwetsbaarheid in NetScaler ADC en NetScaler Gateway. Dat zijn twee producten van softwarebedrijf Citrix. Ziekenhuizen gebruiken die producten als beveiligde toegangspoort. Personeel en patiënten loggen er op afstand mee in op interne systemen. Het Nationaal Cyber Security Centrum meldde op 27 september 2026 dat er updates beschikbaar zijn voor de kwetsbaarheden. 3 Twee ervan werden al actief misbruikt, meldde het centrum. 3 Z-Cert, het expertisecentrum voor cybersecurity in de zorg, had ziekenhuizen vooraf gewaarschuwd. Het noemde de lekken zeer ernstig, berichtten NOS en BNR Nieuwsradio. 4
Belangrijk verschil met eerdere incidenten: volgens NOS en BNR Nieuwsradio gaat het dit weekend om een voorzorgsmaatregel na het bekend worden van de kwetsbaarheden. Het is geen geslaagde hackaanval. 5 Ziekenhuizen schakelden systemen dus preventief uit, voordat aanvallers er misbruik van konden maken. Personeel kon daardoor tijdelijk niet bij bepaalde interne toepassingen, ook als er verder niets mis was met de gegevens zelf.
Het eerdere lek bij het OM
Zo’n voorzorgsmaatregel is niet vreemd na wat vorig jaar gebeurde. Het Openbaar Ministerie werd via een vergelijkbaar lek in Citrix NetScaler getroffen. Het koppelde zijn systemen uit voorzorg los van het internet. Volgens het OM zelf gingen die systemen op 17 juli 2025 offline. 6 Vanaf 4 augustus 2025 kwam het OM gefaseerd weer online. 6 E-mail was weer bereikbaar vanaf 7 augustus. 6
Bronnen
- Problemen bij ziekenhuizen met Citrix, patiënten kunnen dossier niet inzien — NOS Nieuws,
- Ziekenhuizen halen systemen offline, na waarschuwing voor nieuwe 'kritieke kwetsbaarheden' — BNR Nieuwsradio,
- Kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway, update nu — Nationaal Cyber Security Centrum,
- Veelgestelde vragen inbreuk op ICT — Openbaar Ministerie,
- Kamerbrief over impact strafrechtketen informatiebeveiliging OM — Rijksoverheid.nl,