Ziekenhuizen trekken de stekker uit patiëntenportalen na een acute waarschuwing voor softwarefouten.
Den Haag, zondag, 27 september 2026. Uit voorzorg sloten Nederlandse ziekenhuizen dit weekend hun patiëntenportalen na een kritiek Citrix-beveiligingslek. Patiënten konden tijdelijk niet bij hun medisch dossier, maar de zorg liep gewoon door.
Brabant en Friesland tijdelijk digitaal op slot
Dit weekend ging in Brabant en Friesland de stekker uit diverse patiëntenportalen [1][2][3]. In het Amphia Ziekenhuis in Breda en het Elisabeth-TweeSteden Ziekenhuis (ETZ) in Tilburg en Waalwijk stonden patiënten voor een gesloten digitale deur [1][2][4]. Ook het Frisius MC in Leeuwarden trok uit voorzorg de systemen offline [1][2][3]. De boosdoener is een set ‘kritieke kwetsbaarheden’ in de veelgebruikte Citrix NetScaler-software [1][2][4]. Gelukkig bleef de fysieke zorg in de ziekenhuizen gewoon doorgaan en zijn er geen patiëntgegevens gestolen of getroffen door een hack [1][3][5].
Zero-days dwingen tot acute actie
Beveiligingsexperts van expertisecentrum Z-CERT sloegen zondag alarm over de software [1][2][4]. Citrix bracht op 26 september 2026 patches uit voor twee actieve ‘zero-day’-lekken met een extreem hoge ernstscore van 9,5, getraceerd als CVE-2026-88771 en CVE-2026-88772 [6][7]. Met deze fouten kunnen kwaadwillenden van afstand kwaadaardige code uitvoeren op de systemen [7]. De Rijksoverheid nam eveneens geen enkel risico en koppelde de Citrix-omgevingen van rijksambtenaren los van het internet, waardoor thuiswerkers niet konden inloggen [1]. Terwijl het Frisius MC in Leeuwarden zondagavond de portalen weer veilig online kreeg na updates [1][5], moesten de Brabantse ziekenhuizen langer geduld hebben [1][4].
Digitale kwetsbaarheid in het weekend
De digitale hoofdpijn is niet nieuw; vorig jaar lag het Openbaar Ministerie na een vergelijkbaar Citrix-lek nog ruim twee maanden plat [1]. Voor de gemiddelde patiënt viel de impact dit weekend gelukkig mee omdat de poliklinieken gesloten waren [5]. Om maandagochtend eventuele chaos aan de balie te voorkomen, schaalt het Frisius MC voor de zekerheid de telefooncentrale extra op [5]. Het toont aan hoe afhankelijk de zorg is geworden van een handvol softwareleveranciers [GPT]. Gelukkig herinnert een weekend zonder online dossier ons eraan dat de fysieke arts nog altijd gewoon voor ons klaarstaat [GPT].