De Nova-ransomwaregroep heeft haar dreigement ingetrokken om binnenkort meer gestolen data van slachtoffers te publiceren.
De aftelklok die dat moest markeren is verwijderd en de groep suggereert dat ze de privégegevens van patiënten wellicht hebben verwijderd. Het ging om persoonsgegevens van vooral vrouwen, wiens weefselonderzoek plaatsvond in het laboratorium van Clinical Diagnostics, met onder meer uitstrijkjes afkomstig van Bevolkingsonderzoek Nederland. De hackers beschouwen het reputatieverlies van Clinical Diagnostics als straf voor het overtreden van gemaakte afspraken, vermoedelijk vanwege het inschakelen van de politie.
Het is onduidelijk waarom de dreiging is ingetrokken en of er daadwerkelijk losgeld van 1,1 miljoen euro is betaald; de betrokken partijen willen hier niets over kwijt. Hoewel de groep aanvankelijk sympathie voor patiënten claimde, verdween die verklaring snel weer. Experts vermoeden dat affiliates – andere criminelen die ransomware inzetten – hebben geadviseerd het dreigement te laten vallen om hun verdienmodel niet te ondermijnen.
Ondanks de intrekking blijft onzeker of de data definitief verwijderd zijn. De hackers waarschuwen bovendien media en politie om geen paniek te zaaien en van hen af te blijven.
