Verschillende Nederlandse ziekenhuizen hadden het afgelopen weekeind (26 en 27 september) opnieuw problemen door een lek in NetScaler van Citrix.
Z-Cert, het expertisecentrum voor cybersecurity in de zorg, adviseerde ziekenhuizen uit voorzorg systemen uit te schakelen. Bij het Amphia Ziekenhuis in Breda, het Frisius MC in Leeuwarden en het Elisabeth-TweeSteden Ziekenhuis (ETZ) in Tilburg en Waalwijk konden patiënten tijdelijk niet in hun online dossier. Ook de Rijksoverheid koppelde uit voorzorg Citrix-omgevingen los.
De kwetsbaarheden in NetScaler werden op dat moment al actief misbruikt door aanvallers. Citrix bevestigde later dat er sprake was van zero-day-exploits. De getroffen ziekenhuizen benadrukten echter dat er bij hen geen succesvolle inbraak had plaatsgevonden. Patiëntgegevens zouden niet zijn geraakt.
Iets vergelijkbaars speelde in januari 2020. Toen was er ook een ernstig lek in Citrix. Bij het Medisch Centrum Leeuwarden (nu Frisius MC) lukte het aanvallers wel om via het lek binnen te dringen, al werden ze gestopt voordat ze bij persoonsgegevens konden komen. Bij het Amphia Ziekenhuis in Breda was er een inbraakpoging.
Het Zaans Medisch Centrum en enkele andere zorginstellingen haalden destijds hun systemen lange tijd offline. Schiphol, de Tweede Kamer en diverse overheidsinstellingen schakelden de Citrix-gateway uit op advies van het Nationaal Cyber Security Centrum (NCSC), dat waarschuwde voor een ernstig lek in de Application Delivery Controller en de Gateway. Meer dan honderd zorginstellingen en zo’n 200 gemeenten werken met de Citrix software. De impact duurde destijds bij veel organisaties langer dan twee dagen.
Ook in 2023 en 2025 werd Citrix zwaar misbruikt, met waarschuwingen voor de zorgsector.
Ook toen werd het Openbaar Ministerie succesvol aangevallen, net als andere kritieke organisaties. Meerdere gemeenten en ziekenhuizen moesten patchen of systemen tijdelijk aanpakken. Het NCSC sprak van een “geraffineerde aanval”. Security-experts zijn al jaren kritisch over de afhankelijkheid van Citrix bij kritieke sectoren.
Leave a Reply