1. Op 18 augustus 2025 maakte Bevolkingsonderzoek Nederland bekend dat er een datalek plaatsvond bij Clinical Diagnostics. De gegevens stonden reeds in juli 2025 op het dark web.

2. Bij dit datalek werden de gegevens van 485.000 vrouwen die deelnamen aan het bevolkingsonderzoek naar baarmoederhalskanker gelekt. Deze gegevens omvatten naam, woonadres, burgerservicenummer (BSN) en medische informatie zoals uitslagen van uitstrijkjes of zelftesten.

3. Ook werden de gegevens van 53.516 patiënten die via een ziekenhuis of huisarts onderzoek ondergingen (urine, huid, penis etc.) gelekt. In totaal betrof dit ongeveer 100 megabyte aan data.

4. De cybercriminelen beweerden dat de gelekte 100 MB slechts een klein deel is van de totale gestolen data (300 GB) en dreigden met publicatie van de resterende gegevens.

5. Onder de gelekte gegevens bevonden zich die van een minister en een Kamerlid. De gelekte gegevens bevatten geen kopieën van paspoorten of IBAN-nummers.

6. Een BSN kan, in combinatie met andere gelekte gegevens, worden misbruikt voor identiteitsfraude. Bewijs van schade is nodig om identiteitsfraude aan te tonen; dit is bij identiteitsfraude vaak aanwezig, maar bij angstklachten is een verklaring van een huisarts of psycholoog vereist.

7. Volgens de wet moeten slachtoffers van een datalek zo snel mogelijk geïnformeerd worden, en moet het lek binnen 72 uur gemeld worden bij de Autoriteit Persoonsgegevens. Veel gehackte organisaties wachten echter met het informeren van slachtoffers tot ze precies weten wat er is gelekt en van wie, om onnodige angst, claims en media-aandacht te voorkomen.