Schriftelijke vraag nr. 4-1370

van Hugo Vandenberghe (CD&V N-VA) d.d. 13 augustus 2008

aan de vice-eersteminister en minister van Justitie en Institutionele Hervormingen

Hacken van medische apparatuur

medisch en chirurgisch materiaal
computercriminaliteit
medisch informatiesysteem

Chronologie

Ook gesteld aan : schriftelijke vraag 4-1369

Vraag nr. 4-1370 d.d. 13 augustus 2008 : (Vraag gesteld in het Nederlands)

Volgens veiligheidsexperts kunnen geïmplanteerde medische apparatuur zoals pacemakers en defibrillators gehackt en ontregeld worden.

Hackers zouden de persoonlijke gegevens kunnen buitmaken, medische apparatuur resetten en de batterijen laten leeglopen, waardoor de patiënt de batterij eerder dan gepland operatief moet laten vervangen.

Er zou nog geen direct gevaar bestaan voor patiënten, maar de onderzoekers dringen toch aan op maatregelen om de medische apparatuur hackbestendig te maken.

Graag had ik een antwoord gekregen op de volgende vragen :

1. Werden in ons land reeds gevallen van het hacken van medische apparatuur vastgesteld ?

2. Welke conclusies trekt de minister uit het onderzoek van de veiligheidsexperts ?

3. Acht de minister het aangewezen maatregelen te nemen om de medische apparatuur hackbestendig te maken ?

Antwoord ontvangen op 19 september 2008 :

De gegevens nodig om te antwoorden op de vraag werden opgevraagd aan de bevoegde instanties. Het resultaat hiervan zal later worden medegedeeld.

Aanvullend antwoord ontvangen op 17 oktober 2008 :

1. In het verleden werd een beperkt aantal dossiers van hacking in de ICT infrastructuur van ziekenhuizen vastgesteld. In de Algemene Nationale Gegevensbank van de politie werden de voorbije vijf jaar (2002-2007) drie gevallen geregistreerd van hacking in een ziekenhuis of polykliniek. Meestal betrof het een hacking van het administratieve netwerk van het ziekenhuis, dat in sommige gevallen gekoppeld was aan medische apparatuur. In één geval betrof het de hacking van apparatuur voor medische beeldvorming.

Er is geen kennis van aanvallen op pacemakers of andere geïmplanteerde medische apparatuur.

2. Het betreft hier eerder een materie die Volksgezondheid aangaat dan dat dit een materie voor Justitie is. Uit het beperkt aantal gekende hackings van medische apparatuur kan afgeleid worden dat beveiliging in deze sector belangrijk is. Maar waakzaamheid is noodzakelijk.

3. Het is mijns inziens aan de minister van Volksgezondheid om in deze materie eventueel maatregelen voor te schrijven (schriftelijke vraag nr. 4-1369).