Vijf ziekenhuizen, waaronder het Albert Schweitzer Ziekenhuis, het IJsselland Ziekenhuis, het Beatrixziekenhuis, het Oogziekenhuis en de Franciscus Ziekenhuizen, hebben uit voorzorg een voorlopige melding van een datalek gedaan bij de Autoriteit Persoonsgegevens (AP) na een ransomware-aanval op softwareleverancier ChipSoft. Hoewel er geen verdachte activiteiten binnen de eigen systemen zijn waargenomen, kunnen de ziekenhuizen niet uitsluiten dat er is meegelezen in systemen waarin patiëntgegevens worden uitgewisseld, deels omdat patiëntverkeer via servers van ChipSoft loopt. Forensisch onderzoek bij ChipSoft loopt nog, en de getroffen ziekenhuizen wachten op meer duidelijkheid vanuit hun samenwerkingspartners en leveranciers. Dit heeft geleid tot tijdelijke ontoegankelijkheid van patiëntportalen en vertragingen in verwijzingen.