Eén leverancier gehackt, drie ziekenhuizen plat

Een cyberaanval bij softwareleverancier Chipsoft trof onder meer Ziekenhuis aan de Stroom, Ziekenhuis Oost-Limburg en AZ Delta. Begin 2026 legde ransomware bij AZ Monica in Antwerpen twee volledige campussen plat, weken na elkaar. Geen van die ziekenhuizen deed zelf iets fout - het probleem zat bij een leverancier waarvan ze afhankelijk waren.

Dat is precies waarom NIS2 organisaties verplicht om niet enkel hun eigen IT te beveiligen, maar ook na te gaan hoe veilig hun leveranciers zijn. Eén zwakke schakel kan meteen meerdere organisaties tegelijk platleggen.

Wat betekent dit voor jou? Breng in kaart van welke IT-leveranciers je organisatie afhankelijk is, en vraag na hoe zij hun beveiliging en incidentprocedures op orde houden. Een contract zonder beveiligingseisen biedt geen enkele garantie wanneer het misgaat.
BronnenVRT NWS - Cyberaanval bij softwareleverancier ChipSoft (AZ Delta e.a.): vrt.be/vrtnws/nl/2026/04/10/cyberaanval-softwareleverancier-antwerpenchipsoft-zasWikipedia - 2026 Belgian hospital cyberattack (AZ Monica): en.wikipedia.org/wiki/2026_Belgian_hospital_cyberattack