Genetische data van miljoenen patiënten in gevaar: Hackeraanval op Amerikaans laboratorium

Het voelt bijna als déjà vu: opnieuw zijn gevoelige gezondheidsgegevens in de Verenigde Staten het slachtoffer geworden van een cyberaanval. Deze keer trof het Labcorp, een van ’s werelds grootste genetische testlaboratoria. De hackers stalen gegevens van naar schatting 2,8 miljoen patiënten – en ineens dringt het weer tot me door hoe kwetsbaar onze digitale wereld is.
De aanval kwam niet uit de lucht vallen. Op 13 december 2025 ontdekte het bedrijf zelf de beveiligingslek in zijn systemen. Tegen die tijd hadden de aanvallers echter al vrij toegang tot namen, adressen, geboortedata en zelfs sociale verzekeringsnummers. Extra problematisch: ze stalen ook genetische informatie – gegevens die niet zomaar kunnen worden vervangen of geblokkeerd, zoals bij een gestolen creditcard.
Hoe is dit precies kunnen gebeuren? Waarschijnlijk via een geïnfecteerde e-mail of een gecompromitteerde toegang die de hackers de weg naar het systeem opende. Vanaf daar konden ze zich vrij door het netwerk bewegen en toegang krijgen tot de gevoelige databases. Labcorp benadrukt dat de dataversleuteling en beveiligingsprotocollen sindsdien zijn aangescherpt, maar de vraag blijft: was dit echt een eenmalige gebeurtenis?
Geraakte patiënten wereldwijd – en wat nu?
Labcorp heeft de getroffen patiënten geïnformeerd en biedt gratis identiteitsbescherming aan. Maar hoeveel mensen weten eigenlijk dat hun gegevens in gevaar zijn? Genetische data zijn immers iets heel bijzonders – ze onthullen niet alleen iets over onze gezondheid, maar ook over onze familiegeschiedenis en mogelijke genetische risico’s. En dat maakt ze voor criminelen juis



t zo waardevol.
Dr. Anna Berger, expert op het gebied van cybersecurity in de gezondheidszorg, vat het treffend samen: "Genetische data zijn de ultieme persoonlijke informatie. In tegenstelling tot creditcardnummers kunnen ze niet zomaar worden vervangen. Eenmaal gestolen blijven ze een leven lang waardevol voor criminelen – of het nu gaat om afpersing, verzekeringsfraude of zelfs gerichte aanvallen op specifieke bevolkingsgroepen."
Een wake-upcall voor de hele branche?
De Amerikaanse gezondheidsautoriteit HHS onderzoekt nu of Labcorp in strijd heeft gehandeld met de Health Insurance Portability and Accountability Act (HIPAA) – een wet die het gebruik van patiëntgegevens reguleert en bij overtredingen hoge boetes oplevert. Maar dat alleen zal het probleem niet oplossen.
Experts pleiten voor strengere regelgeving en hogere beveiligingsnormen. Sommige bedrijven zetten inmiddels al in op blockchain-technologie om genetische data veiliger op te slaan. Maar de weg daarnaartoe is lang en niet iedereen is bereid in zulke technologieën te investeren.
En wat betekent dit voor ons als patiënten?
De onzekerheid blijft. Zullen onze gegevens ooit echt veilig zijn? Of blijven we voor altijd speelbal van hackers en datahandelaren? De antwoorden hangen uiteindelijk af van de bedrijven en overheden die verantwoordelijk zijn voor de bescherming van deze gevoelige informatie.
Eén ding is zeker: de digitalisering van de gezondheidszorg gaat onvermijdelijk door – en daarmee ook het risico op cyberaanvallen. Het is tijd dat we ons allemaal afvragen: hoeveel veiligheid zijn we bereid op te offeren voor gemak en vooruitgang?