Het Ierse ziekenhuis Midlands Regional Hospital Tullamore ontvangt een boete van 300.000 euro vanwege een datalek veroorzaakt door ransomware, waarbij persoonlijke gegevens van 84.000 patiënten in handen van cybercriminelen zijn gekomen. Het lek ontstond door een onbeveiligde remote access-poort op de firewall en een zwak admin-wachtwoord, waardoor aanvallers toegang kregen tot systemen en data versleutelden. Het ziekenhuis had geen recente back-ups van de betroffen data en gebruikte onder meer een niet-meer-ondersteund besturingssysteem en niet-up-to-date antivirussoftware. De Ierse privacytoezichthouder DPC stelde vast dat de technische en organisatorische maatregelen ernstig tekortschoten en dat slachtoffers niet alle nodige informatie kregen. Hoewel de maximale boete 1 miljoen euro zou kunnen zijn, werd besloten tot een lagere straf vanwege de inzet van het ziekenhuis om snel verbeteringen door te voeren. Meer informatie vind je op de website van Security.nl.