Home · Blog · Datalek WOR Utrecht: herken een echt bericht
Datalek WOR Utrecht: herken een echt bericht
Heb je via je huisarts hulp gezocht bij Welzijn op Recept, en ligt er nu een brief over een datalek op tafel? Dan wil je weten of jouw gegevens erbij zitten. Een bericht dat je naam kent, geeft daar nog geen betrouwbaar antwoord op.
De gemeente Utrecht meldt in de raadsbrief van 12 oktober 2026 dat de hack op worutrecht.nl betrekking heeft op 877 unieke verwijzingen uit de afgelopen twee jaar en 117 betrokken organisaties. De eerdere inschatting was 25 gevallen. RTV Utrecht bericht vandaag over die uitbreiding.
Dat zijn verwijzingen, geen bewezen telling van 877 verschillende inwoners. De 117 organisaties zijn evenmin 117 extra slachtoffers. Of de hacker de formulieren werkelijk heeft bekeken, staat niet vast. Dat onderscheid maakt de zorgen niet kleiner, maar voorkomt een slachtoffergetal dat de bron niet geeft.
Welke gegevens vallen onder het datalek bij WOR Utrecht?
De informatiepagina van Welzijn op Recept Utrecht noemt deze velden op het verwijsformulier. Welke velden bij jouw verwijzing ingevuld waren, kun je bij je verwijzer navragen. De reden van verwijzing kan informatie over gezondheid bevatten.
| Soort gegevens | Genoemde velden |
|---|---|
| Identiteit | Voor- en achternaam, geslacht, geboortejaar |
| Contact | E-mailadres en telefoonnummer |
| Woonomgeving | De wijk |
| Hulpvraag | Reden van verwijzing, mogelijk met gezondheidsgegevens |
Er zit een datumverschil in de officiële informatie. De FAQ noemt 8 september 2026 als ontdekkingsdatum; de eerste raadsbrief van 22 september noemt 9 september. De vervolgbrief houdt 9 september aan. Een precieze verklaring voor dat verschil staat niet in deze stukken.
Een naam in een bericht bewijst geen betrouwbare afzender
Juist na een lek moeten zorgorganisaties een herkenbare contactroute geven. De inwoner zou niet zelf moeten raden welk telefoontje echt is. De WOR-FAQ kiest daarvoor de eigen verwijzer: degene die de informatiebrief stuurt en die je al kent uit het zorgcontact.
Maar ook die route is geen garantie dat ieder bericht met de naam van je huisarts klopt. De Autoriteit Persoonsgegevens waarschuwt dat een naam in de aanhef uit een datalek kan komen. Gezondheidsgegevens kunnen een nepbericht nog geloofwaardiger maken. Dat is een mogelijk risico, geen bewijs dat bij dit incident al phishing heeft plaatsgevonden.
Hoe controleer je de WOR-brief vóór je vertrekt?
Leg vóór je naar een afspraak of activiteit vertrekt het bekende nummer van je verwijzer naast de ontvangen brief. Controleer het bericht via dat nummer. De FAQ raadt zelf terugbellen naar een bekend nummer aan wanneer je twijfelt.
- Gebruik een nummer dat je al had, of haal het zelf van de officiële website van je huisarts of andere verwijzer. Gebruik bij twijfel geen nummer uit het nieuwe bericht.
- Vraag of deze organisatie jou inderdaad over het WOR-datalek heeft geïnformeerd en welke gegevens van jouw verwijzing mogelijk geraakt zijn.
- Klik niet op links, open geen bijlagen en geef geen persoonlijke gegevens door zolang je het bericht of telefoontje niet vertrouwt.
- Was je wel via WOR verwezen, maar kreeg je geen bericht? Vraag het aan je eigen verwijzer. Alleen het ontbreken van een brief bewijst niet dat je gegevens buiten het lek vallen.
Huisartsenpraktijk Nieuw Plettenburgh geeft die laatste contactroute ook aan patiënten die mogelijk betrokken zijn en nog niets hebben gehoord. Een vast afzenderadres, logo of voorbeeldbrief waarmee je ieder WOR-bericht kunt goedkeuren, geeft de openbare FAQ niet.
De gemeente schrijft dat er een gezamenlijk informatienummer is. In de FAQ staat het gepubliceerde telefoonnummer onder de vragen voor verwijzers; inwoners worden daar naar hun eigen verwijzer gestuurd. Daarom is die eigen zorgorganisatie hier de eerste route.
Privacybescherming moet hulp zoeken makkelijker maken
Welzijn op Recept koppelt mensen met bijvoorbeeld eenzaamheid, stress of somberheid aan een welzijnscoach. Die helpt passende activiteiten te vinden. Sterkzorg, SportUtrecht en DOCK werken hierin samen. Onze gids over wat te doen in Utrecht biedt ideeën voor de stad, maar vervangt die persoonlijke begeleiding niet.
Psychische klachten vragen bovendien verschillende soorten ondersteuning. Het onderzoek naar PTSS bij ouders na vroeggeboorte gaat over een andere situatie en zorgbehoefte dan WOR. Een welzijnsactiviteit is geen behandeling voor iedere klacht. De samenwerkende organisaties moeten een veilige verwijsmethode bieden, zodat privacyzorgen de toegang tot hulp niet in de weg zitten.
De vervolgbrief sluit het onderzoek niet af
Volgens de eerste raadsbrief worden ingevulde formulieren niet meer op de website bewaard; eerder gebeurde dat maximaal dertig dagen. Ook zijn technische controles uitgevoerd en is de beveiliging aangescherpt. De WOR-FAQ meldt daarnaast een onafhankelijk onderzoek dat nog loopt en overleg over een veiliger verwijsmethode.
De volgende uitkomsten moeten duidelijk maken welke gegevens werkelijk toegankelijk waren en hoe de nieuwe verwijsmethode werkt. De raadsbrief van 12 oktober beschrijft overleg over betere beveiliging tussen medische en sociale organisaties, maar geeft daarvoor nog geen opleverdatum.
Verdere lokale ontwikkelingen staan bij Utrecht nieuws. Zie je een feitelijke fout in dit bericht, meld die dan via onze contactpagina. Stuur geen zorgbrief of medische gegevens naar de redactie; persoonlijke vragen over het lek horen bij je verwijzer.
Nieuw in de stad? Gebruik onze keuzehulp voor wijken of blader door de complete stadsgids.
