Kort: Nieuw zorgplatform Mitz niet veilig, feestdagen drukke periode voor cybercrime (en meer)

In dit nieuwsoverzicht: nieuw zorgplatform Mitz beschermt patiëntgegevens niet, SAP lanceert EU AI Cloud voor digitale soevereiniteit, Fortinet waarschuwt voor cybercrime rond feestdagen, Amsterdamse Giga Storage levert honderd MW aan Vattenfall, en Vooruit en Siso verwerken rijksoverheidslaptops.

Nieuw zorgplatform Mitz beschermt patiëntgegevens niet, ministerie negeert waarschuwingen

Het nieuwe landelijke zorgplatform Mitz maakt grootschalige inzage in patiëntendossiers mogelijk, zo concludeert radioprogramma Pointer op basis van eigen onderzoek. Daarmee wordt het medisch beroepsgeheim aangetast. Stichting Privacy First eist volgens het programma dat het ministerie van VWS de uitrol stopt en wordt daarin gesteund door burgerrechtenorganisaties. ‘Er zijn alternatieven voor goede gegevensdeling in de zorg, maar deze worden door het ministerie stelselmatig genegeerd,’ zei de stichting aan de radiomakers. VWS wil al sinds 2023 dat Mitz de standaard wordt voor toestemming bij gegevensdeling en telt inmiddels circa vijfhonderd aangesloten zorgaanbieders. Patiënten kunnen via DigiD toestemming geven, maar die geldt automatisch voor alle apotheken. Tests lieten zien dat zorgverleners toestemming zelfs zonder patiënt kunnen aanpassen. De systeemrisico’s zouden veel groter zijn dan bij Landelijk Elektronisch Patiëntendossier, een eerder plan dat de Eerste Kamer in 2011 naar de prullenbak verwees. VWS en beheerder VZVZ erkennen misbruikrisico’s, aldus de onderzoekers. Een grote labhack eerder dit jaar liet al zien hoe kwetsbaar voor cybercrime informatie in de Nederlandse zorg is.

SAP lanceert EU AI Cloud voor digitale soevereiniteit

SAP introduceert EU AI Cloud als full-stack oplossing voor organisaties die Europese dataresidentie en compliance vereisen. Bedrijven kunnen kiezen uit implementatie in Europese datacenters van het bedrijf, on-site beheer of via geselecteerde hyperscalers. De omgeving ondersteunt strikte wettelijke en operationele eisen en biedt flexibiliteit in saas-, paas- en iaas-modellen. Samenwerking met het Canadese Cohere resulteert in integratie van Cohere North in SAP Business Technology Platform, waardoor multimodale ai beschikbaar komt binnen Europese kaders. Ook partners als Mistral AI en OpenAI zijn direct inzetbaar. Via Delos Cloud in Duitsland richt SAP zich specifiek op de publieke sector met nationale eisen voor digitale soevereiniteit.

Fortinet waarschuwt voor cybercrime rond feestdagen

Ruim 18.000 frauduleuze domeinen werden de afgelopen periode geregistreerd, rapporteert Fortinet. Verder ontdekten diens onderzoekers 1,57 miljoen gestolen accounts voor e-commerceplatforms op het dark web. In de afgelopen drie maanden werden ook nog 2.900 kwaadaardige domeinen gevonden die grote webwinkels imiteren. Deze sites worden ingezet voor phishing, valse cadeaubonnen en dataverzameling. De gestolen gegevens bevatten wachtwoorden, cookies en sessies waarmee cybercrime multi-factorauthenticatie omzeilen en frauduleuze aankopen doen. Het bedrijf signaleert dat ai-tools en kant-en-klare infrastructuur de schaal en snelheid van aanvallen vergroten en adviseert organisaties om platforms en plug-ins bij te werken, multi-factorauthenticatie toe te passen en checkout-pagina’s te verifiëren.

Amsterdamse Giga Storage levert honderd MW aan Vattenfall

Het Amsterdamse Giga Storage sluit met het Zweedse energiebedrijf Vattenfall een tollingcontract van honderd MW voor het batterijproject Leopard in Delfzijl. Dat is een derde van de totale capaciteit en geldt als het grootste contract voor een standalone batterijopslagsysteem in de Benelux, aldus het bedrijf. Vattenfall krijgt het recht om deze capaciteit te gebruiken voor netstabiliteit, portfolio-balancering en elektriciteitshandel. Leopard, dat twaalfhonderd MWh kan opslaan, bereikte financial close in mei 2025 en is in aanbouw. Het project was het eerste in Nederland met een TDTR-overeenkomst (tijdsduurgebonden transportrecht) met TenneT en moet congestie verminderen en de integratie van hernieuwbare energie versnellen.

Vooruit en Siso verwerken rijksoverheidslaptops

Vooruit en Siso Sustainable IT Services hebben de openbare overheidsaanbesteding gewonnen om tot laptops van de rijksoverheid te verwerken binnen het programma Allemaal Digitaal. De opdracht combineert circulaire hardwareverwerking met sociale impact. Laptops krijgen een tweede leven en worden verwerkt door mensen met een afstand tot de arbeidsmarkt, zo melden ze. Vooruit is PSO30-gecertificeerd en richt zich op social-returnprojecten, terwijl SISO, al dertig jaar actief in refurbishment, inzet op nul procent e-waste. De samenwerking moet digitale inclusie bevorderen door laptops beschikbaar te maken voor mensen zonder toegang tot digitale middelen, zoals DigiD of schoolwerk.