De aanval vond in de nacht van maandag op dinsdag plaats. Hackers wisten via een beveiligingslek toegang te krijgen tot interne netwerken en versleutelden vervolgens duizenden bestanden. Daardoor konden artsen tijdelijk niet bij medische dossiers, röntgenbeelden en afspraken. Een woordvoerder bevestigt dat noodprocedures werden geactiveerd, waarbij artsen weer tijdelijk overstapten op papieren administratie. De hulpdiensten spreken van een aanval met grote impact op het dagelijks werk van personeel en patiënten.
Het Nationaal Cyber Security Centrum (NCSC) en de politie onderzoeken de aanval samen met internationale partners. De eerste aanwijzingen wijzen richting een Oost-Europese hackersgroep die vaker zorginstellingen aanvalt om losgeld te eisen. Het ziekenhuis bevestigt dat er nog geen betalingsverzoek is ontvangen, maar dat geen enkel scenario wordt uitgesloten. Minister Kuipers noemt het incident zorgwekkend en onacceptabel, en zegt dat ziekenhuizen vaker doelwit worden van cybercriminelen vanwege hun gevoelige data.
Volgens experts is de zorgsector een aantrekkelijk doelwit door verouderde software en beperkte beveiligingsbudgetten. De druk op continuïteit maakt dat ziekenhuizen sneller geneigd zijn te betalen, zegt cybersecurityonderzoeker Rian Verbeek. Het incident roept opnieuw de vraag op of medische instellingen voldoende beschermd zijn tegen digitale dreigingen, zeker nu veel processen afhankelijk zijn van ICT-systemen.