Verklaring van het Instituut voor Tropische Geneeskunde over een cyberincident

Op maandag 12 oktober 2026 stelde het Instituut voor Tropische Geneeskunde (ITG) verdachte activiteit vast op een server van een applicatie die gebruikt wordt voor bepaalde zorgtoepassingen in onze polikliniek en voor wetenschappelijk onderzoek. Het ITG heeft de server onmiddellijk offline gehaald en een intern onderzoek opgestart, met de ondersteuning van externe cybersecurity- en forensische experts. 

Uit het onderzoek blijkt tot nu toe dat een onbevoegde derde toegang heeft gekregen tot een databank van deze applicatie en daaruit gegevens heeft gekopieerd. Het grootste deel van die gegevens is gepseudonimiseerd: personen staan erin onder een code, zonder naam. Voor een beperkt aantal personen zijn ook gegevens getroffen waarmee ze rechtstreeks geïdentificeerd kunnen worden. Andere systemen van het ITG zijn volgens de huidige vaststellingen niet getroffen. De zorgverlening en het onderwijs lopen normaal door.

Het ITG heeft het incident gemeld aan de bevoegde autoriteiten, waaronder de Gegevensbeschermingsautoriteit en het Centrum voor Cybersecurity België, en een klacht neergelegd bij de politie. De personen voor wie het risico het grootst is, worden persoonlijk geïnformeerd, rechtstreeks of via onze onderzoekspartners.

Wees alert op onverwachte e-mails, sms'en of telefoons waarin naar dit incident verwezen wordt, of waarin iemand vraagt naar persoonlijke of medische gegevens of om een betaling. Het ITG vraagt nooit naar wachtwoorden of bankgegevens. Twijfelt u of een bericht van het ITG komt? Neem dan zelf contact met ons op via de gegevens op deze pagina.

Het onderzoek loopt verder. We betreuren dit incident oprecht. De bescherming van de gegevens van onze patiënten, studiedeelnemers en partners blijft voor het ITG een absolute prioriteit. We blijven maatregelen nemen om de beveiliging zo goed mogelijk te versterken.

Gepubliceerd op 28 oktober 2026 – laatst bijgewerkt op 29 oktober 2026