荷蘭醫療資訊系統商 ChipSoft 表示 4 月 7 日發現異常並確認為勒索軟體攻擊，鑑識調查證實犯罪者竊取部分荷蘭客戶的病患個資與醫療資料 [1]。ChipSoft 自 4 月 8 日起切斷其代管的病患入口網站 Zorgportaal、HiX Mobile 與資料交換平台 Zorgplatform；據 NOS 報導，Embargo 集團宣稱握有 100 GB 資料，ChipSoft 其後表示資料已銷毀但未說明是否付款 [2][3][4]。受影響醫療機構的病患應留意所屬醫療機構的通知，ChipSoft 表示病患相關溝通由各醫療機構負責 [1]。
補記：這起事件在 2026年4月7日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高已解決補記官方確認
荷蘭醫療軟體商 ChipSoft 遭勒索軟體攻擊，部分醫療機構病患醫療資料遭竊、病患入口停擺
閱讀約 1 分鐘
- 揭露
- 2026年4月7日
- 發生
- 2026年4月7日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 醫療設備 / 醫療資訊系統
- 初始入侵方式
- 未公開
- 外洩資料類型
- 醫療健康資料
- 攻擊者類型
- 勒索軟體集團
- 動機
- 金錢
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
ChipSoft 表示 4 月 7 日發現異常並立即委請外部專家調查，同日通知客戶發生資料事件，其後確認為勒索軟體攻擊 [1]。公司自 4 月 8 日起預防性切斷 Zorgportaal、HiX Mobile 與 Zorgplatform 的連線，並與醫療資安中心 Z-CERT 合作；HiX 本身仍可使用 [2]。
影響範圍
鑑識調查證實犯罪者竊取部分荷蘭客戶的病患個資，包括醫療資料，所有受影響醫療機構已獲通知 [1]。據 NOS 報導，Embargo 集團在暗網宣稱握有 100 GB 資料並威脅公開 [3]。
後續
據 NOS 報導，ChipSoft 表示遭竊資料已銷毀，但未說明駭客是否因此獲得款項 [4]。
修復指引
廠商建議
- 1留意醫療機構通知 verify[1]
病患留意所屬醫療機構關於本事件的通知。
參考來源
官方 / 一級來源2
- [1]ChipSoft2026-04-17擷取日 2026-11-11已存檔 2026-11-11 sha256 0e49253ffa37
“Ja, forensisch onderzoek heeft inmiddels uitgewezen dat deze criminelen daadwerkelijk persoonsgegevens van patiënten, waaronder medische gegevens, van enkele Nederlandse klanten hebben ontvreemd.”
- [2]ChipSoft2026-04-09擷取日 2026-11-11已存檔 2026-11-11 sha256 d6dd8d98a725
“Uit voorzorg zijn daarom sinds 8 april de verbindingen met ons Zorgportaal, HiX Mobile (alle apps) (HAS Relay) en het Zorgplatform uitgezet.”
媒體報導2
- [3]NOS2026-04-23擷取日 2026-11-11已存檔 2026-11-11 sha256 e296b15aa720
“In het bericht beweren de hackers dat zij 100 GB aan gegevens van ChipSoft in handen hebben.”
- [4]NOS2026-04-28擷取日 2026-11-11已存檔 2026-11-11 sha256 397047f0bb7e
“Chipsoft zegt niet of de hackers hier geld voor hebben gekregen.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。