Nova-ransomwaregroep trekt dreigement in en verwijdert klok die aftelde naar publicatie data slachtoffers

Gepubliceerd op 22/08/2025 17:00 in Tech

De Nova-ransomwaregroep heeft aangekondigd dat ze hun dreigement om meer data van slachtoffers te publiceren hebben ingetrokken. De klok die aftelde naar het moment van publicatie is weggehaald en de groep suggereert dat ze de privégegevens hebben verwijderd.

De persoonsgegevens die in gevaar waren, waren voornamelijk afkomstig van vrouwen wiens weefsel in het laboratorium van Clinical Diagnostics werd onderzocht, waaronder uitstrijkjes die via Bevolkingsonderzoek Nederland werden afgenomen.

De hackersgroep schrijft dat Clinical Diagnostics "het verlies van geloofwaardigheid" heeft ondergaan als straf voor het overtreden van afspraken tijdens onderhandelingen. Het dreigement van de groep kwam voort uit de beschuldiging dat Clinical Diagnostics de politie had ingeschakeld.

Het is onduidelijk waarom de hackers hun dreigement hebben ingetrokken. Eerder eisten ze 1,1 miljoen euro in bitcoins als straf, maar het is niet bekend of er daadwerkelijk betaald is. Zowel Clinical Diagnostics als Bevolkingsonderzoek Nederland onthouden zich van commentaar.

De Nova-ransomwaregroep heeft aangegeven dat eer boven alles gaat en dat ze de data van patiënten mogelijk niet meer zullen publiceren. Het lijkt erop dat de groep tot dit besluit is gekomen na overleg met hun leden, die waarschijnlijk de impact op hun 'businessmodel' hebben benadrukt.

Deskundigen speculeren dat de affiliates van de groep mogelijk hebben aangedrongen op het intrekken van het dreigement, aangezien het vertrouwen van getroffen organisaties cruciaal is voor het succes van ransomware-aanvallen.

De Nova-groep waarschuwt de media om geen paniek te zaaien en benadrukt dat alle berichten over gelekte data nep zijn. Hoewel de groep in eerste instantie data van duizenden mensen heeft gelekt, zijn deze inmiddels van hun website verwijderd.

Het is onwaarschijnlijk dat de groep opnieuw van gedachten zal veranderen en de gegevens alsnog zal publiceren, maar experts sluiten niet uit dat er opnieuw afspraken over een betaling zijn gemaakt tussen de aanvallers en Clinical Diagnostics.