Enovation Group experienced a major incident on April 8, 2026, lasting 42d 1h. The incident has been resolved; the full update timeline is below.
Update timeline
- investigating Apr 20, 2026, 02:57 PM UTC
De situatie is ongewijzigd. Dat betekent dat bepaalde verbindingen tussen de systemen van ChipSoft en Enovation POINT nog steeds zijn uitgeschakeld. Om verantwoord te kunnen besluiten over het heropenen van de koppelingen, hebben wij onder andere inzicht nodig in de zogenoemde Indicators of Compromise (IoC's) en de resultaten van het forensisch onderzoek bij ChipSoft. Deze informatie stelt ons in staat om onze eigen omgevingen gericht te controleren en te valideren dat heropening veilig kan plaatsvinden. Zolang wij niet over deze gegevens beschikken, missen wij het handelingsperspectief om die beoordeling te kunnen maken. Gezien onze rol in de zorgketen achten wij het daarom op dit moment niet verantwoord om de verbindingen te herstellen. We blijven nauw contact onderhouden met zowel ChipSoft als Z-CERT. Wij zijn ons zeer bewust van de urgentie en realiseren ons dat deze situatie gevolgen heeft voor uw werkzaamheden en extra belasting en ongemak kan veroorzaken. Dat begrijpen wij en blijven continu de mogelijkheden onderzoeken om op een veilige en verantwoorde manier de verbindingen te herstellen. De informatie die wij vanuit ChipSoft en Z-CERT ontvangen over de IoC’s is daarbij cruciaal. Updates Via de statuspagina kunt u de updates over deze melding volgen. Contact Heeft u vragen over deze melding? Neem dan contact op met het Enovation Support team via de contactgegevens op enovationgroup.com/nl/support.
- investigating Apr 22, 2026, 03:30 PM UTC
De situatie is ongewijzigd. Dat betekent dat de verbindingen tussen de systemen van ChipSoft en Enovation POINT nog steeds zijn uitgeschakeld. Om verantwoord te kunnen besluiten over het heropenen van de koppelingen, hebben wij onder andere inzicht nodig in de zogenoemde Indicators of Compromise (IoC's). Deze informatie stelt ons in staat om onze eigen omgevingen gericht te controleren en te valideren dat heropening veilig kan plaatsvinden. Zolang wij niet over deze gegevens beschikken, missen wij het handelingsperspectief om die beoordeling te kunnen maken. We blijven nauw contact onderhouden met zowel ChipSoft als Z-CERT. Wij zijn ons zeer bewust van de urgentie en realiseren ons dat deze situatie gevolgen heeft voor uw werkzaamheden en extra belasting en ongemak kan veroorzaken. Dat begrijpen wij en blijven continu de mogelijkheden onderzoeken om op een veilige en verantwoorde manier de verbindingen te herstellen. De informatie die wij vanuit ChipSoft en Z-CERT ontvangen over de IoC’s is daarbij cruciaal. Updates Via de statuspagina kunt u de updates over deze melding volgen. Contact Heeft u vragen over deze melding? Neem dan contact op met het Enovation Support team via de contactgegevens op enovationgroup.com/nl/support.
- resolved Apr 24, 2026, 02:17 PM UTC
De situatie is ongewijzigd. Dat betekent dat de verbindingen tussen de systemen van ChipSoft en Enovation POINT nog steeds zijn uitgeschakeld. Om verantwoord te kunnen besluiten over het heropenen van de koppelingen, hebben wij onder andere inzicht nodig in de zogenoemde Indicators of Compromise (IoC's). Deze informatie stelt ons in staat om onze eigen omgevingen gericht te controleren en te valideren dat heropening veilig kan plaatsvinden. Zolang wij niet over deze gegevens beschikken, missen wij het handelingsperspectief om die beoordeling te kunnen maken. We blijven nauw contact onderhouden met zowel ChipSoft als Z-CERT. Wij zijn ons zeer bewust van de urgentie en realiseren ons dat deze situatie gevolgen heeft voor uw werkzaamheden en extra belasting en ongemak kan veroorzaken. Dat begrijpen wij en blijven continu de mogelijkheden onderzoeken om op een veilige en verantwoorde manier de verbindingen te herstellen. De informatie die wij vanuit ChipSoft en Z-CERT ontvangen over de IoC’s is daarbij cruciaal. Updates Via de statuspagina kunt u de updates over deze melding volgen. Contact Heeft u vragen over deze melding? Neem dan contact op met het Enovation Support team via de contactgegevens op enovationgroup.com/nl/support.
- resolved Apr 29, 2026, 03:44 PM UTC
In onze vorige update gaven wij aan dat wij inzicht nodig hadden in de Indicators of Compromise (IoC's) om de heropening van de verbindingen te kunnen beoordelen. Op basis van generieke IoC's hebben wij de afgelopen periode uitgebreid onderzoek gedaan en zorgvuldige risico analyses uitgevoerd. In combinatie met de resultaten van onze security-analyse, aanvullende monitoring en de bevestiging van Z-CERT dat on-prem HiX-systemen niet getroffen zijn, geven de uitkomsten hiervan ons voldoende vertrouwen om de verbindingen tussen Enovation POINT en de systemen van ChipSoft weer te herstellen. Op basis van deze uitkomsten hebben wij een activatieplan opgesteld en wordt de dienstverlening de komende dagen stap voor stap hervat. Hierbij starten wij in de acceptatie omgeving en breiden dit daarna uit naar de productie omgeving. Het support team van Enovation POINT neemt contact op met de key users van elke organisatie om het activeren van de koppeling af te stemmen.
- resolved May 01, 2026, 03:30 PM UTC
Tot op heden hebben wij de IoC's n.a.v. .het Chipsoft ransomeware incident nog niet ontvangen. Echter, vanuit Z-CERT hebben wij een beeld van de actor ontvangen met daarin indicatoren in generieke zin. Op basis van deze generieke informatie hebben wij onze risico analyses uitgebreid. Tevens hebben wij de formele communicatie (FAQ) van Chipsoft rondom de geraakte platformen en de genomen mitigerende maatregelen meegewogen in onze afwegingen. We blijven uiteraard nauw contact onderhouden met Z-CERT om alsnog meer specifieke informatie te mogen ontvangen, maar op basis van de momenteel beschikbare informatie achten wij het risicoprofiel dusdanig dat we een activatieplan hebben opgesteld en aangevangen zijn de dienstverlening gecontroleerd te hervatten. Inmiddels is het volledige aansluitingsproces op het Zorgplatform (acceptatie- en productieomgeving) doorlopen alsmede met de key users van onze POINT-klanten. Hiermee is deze dienstverlening volledig hersteld.
- resolved May 20, 2026, 08:07 AM UTC
De dienstverlening van Enovation POINT is volledig hersteld. Alle verbindingen met ChipSoft-systemen — waaronder VPN, HL7 en het Zorgplatform — zijn gecontroleerd weer actief. Het volledige aansluitingsproces (acceptatie- en productieomgeving) is met alle betrokken organisaties doorlopen. **Terugblik** Op 8 april 2026 hebben wij naar aanleiding van de ransomware-aanval bij ChipSoft preventief alle koppelingen uitgeschakeld. Gedurende de gehele periode hebben wij nauw samengewerkt met ChipSoft en Z-CERT, doorlopende securityscans uitgevoerd en uitgebreide risicoanalyses opgesteld. Na ontvangst van generieke IoC-informatie via Z-CERT en de bevestiging dat on-prem HiX-systemen niet getroffen waren, hebben wij vastgesteld dat herstel verantwoord kon plaatsvinden. Wij danken u voor uw begrip en geduld gedurende deze periode. Voor een uitgebreide toelichting kunt u contact opnemen met uw Service Delivery Manager. Heeft u nog vragen? Neem contact op met het Enovation Support team via enovationgroup.com/nl/support of via [email protected].