NIEUWS

Medische Onderzoeksgegevens van 2.300 Mensen Buitgemaakt bij Hack op ITG Antwerpen

Gepubliceerd: 2 NOVEMBER 2026 | Leestijd: 3 minuten

IN HET KORT: Het Instituut voor Tropische Geneeskunde (ITG) in Antwerpen is getroffen door een ernstige cyberaanval. Hackers zijn erin geslaagd om toegang te krijgen tot een interne databank en hebben de persoonlijke en gevoelige medische onderzoeksgegevens van circa 2.300 studiedeelnemers gekopieerd. Het instituut heeft de getroffen personen gecontacteerd en ingrijpende veiligheidsmaatregelen genomen.

Gecodeerde data, maar identificatie niet volledig uitgesloten

Het ITG benadrukt dat de buitgemaakte onderzoeksgegevens grotendeels gecodeerd zijn. Bij het overgrote deel van de dossiers staan deelnemers geregistreerd onder een unieke studiecode in plaats van hun naam.

Toch valt niet uit te sluiten dat een deel van de data herleidbaar is. Bij een beperkt aantal specifieke studies omvat de gestolen informatie rechtstreeks identificerende gegevens, zoals geboortedata, postcodes en gedetailleerde medische informatie. Dit betreft onder meer specifieke diagnoses, behandelplannen en gegevens over seksuele gezondheid.

Geen losgeld geëist en geen verspreiding waargenomen

De inbraak werd midden oktober ontdekt toen verdachte activiteit op een specifieke server aan het licht kwam. Uit extern forensisch onderzoek bleek dat een onbevoegde derde toegang had gekregen tot de applicatie. De betrokken server werd onmiddellijk offline gehaald om verdere datalekkage te verhinderen.
 

Opvallend is dat de aanvallers tot op heden geen contact hebben opgenomen met het ITG en er geen sprake is van een losgeldeis. Voor zover bekend zijn de gestolen gegevens nog niet gepubliceerd of te koop aangeboden op het dark web. Toch adviseert het ITG de gedupeerden om de komende maanden extra alert te zijn op verdachte phishingpogingen, e-mails of telefoontjes waarin naar persoonlijke details wordt gevraagd.

Maatregelen en verloop van de dienstverlening
Het ITG meldt dat de cyberaanval beperkt bleef tot de specifieke onderzoeksdatabank. De overige IT-systemen, de reguliere patiëntenzorg, de klinische werking en het onderwijs lopen zonder onderbreking door.
Het incident is formeel gemeld bij het Centrum voor Cybersecurity België (CCB) en de Gegevensbeschermingsautoriteit (GBA). Daarnaast heeft het instituut een officiële klacht ingediend bij de politie. Om het lopende onderzoek en de beveiliging van de resterende netwerken niet in gevaar te brengen, geeft het ITG voorlopig geen aanvullende technische details over de exacte invalshoek van de hackers.