Waarschuwing: nep CBCT-export verspreidt malware onder tandartspraktijken

Wat gebeurde er?

Bij een van onze mondzorgklanten is een computer besmet geraakt via een e-mail met een zogenaamde CBCT-rontgenexport. Het bestand heette cbct_xray_2026-10-09_0745.zip en zag eruit als een normale 3D-rontgenopname die een praktijk van een collega of verwijzer ontvangt.

In de zip zat legitieme software voor het bekijken van CBCT-opnames, de NewTom-viewer van fabrikant CEFLA. Deze software was echter verpakt met malware. Wie de viewer opende, zag gewoon de rontgenbeelden, terwijl op de achtergrond ongemerkt kwaadaardige software werd geinstalleerd.

Waarom tandartspraktijken?

Veel praktijken hebben geen eigen CBCT-scanner en verwijzen patienten door naar een kaakchirurg, rontgencentrum of andere praktijk. De opname komt dan terug als export, vaak met een eigen viewerprogramma erbij. Zo'n bestand openen is voor de balie dagelijks werk. Precies daarom is dit een effectieve manier voor criminelen om binnen te komen.

Wat deed de malware?

• Verbinding met servers in Rusland - De besmette computer maakte verbinding met servers van de aanvallers.
• Aanvallen op andere bedrijven - Vanaf de computer werden duizenden inlogpogingen gedaan op computers van andere organisaties via Extern bureaublad (RDP).
• Onzichtbaar voor virusscanners - Bij ontdekking werd geen van de bestanden herkend door gangbare virusscanners.

Wij hebben geen aanwijzingen gevonden dat er patientgegevens of andere data zijn weggesluisd.

Onze aanpak

Zodra de verdachte verbindingen werden gesignaleerd, hebben wij direct actie ondernomen. De besmette computer is van het netwerk gehaald, de malware is verwijderd en de verbindingen naar de servers van de aanvallers zijn geblokkeerd in de firewall. Daarnaast hebben wij onderzocht of er data is weggelekt en hebben wij de bevindingen gedeeld met de betrokken veiligheidsinstanties, zodat ook andere praktijken gewaarschuwd kunnen worden.

Wat kunt u doen?

• Start geen programma's uit ontvangen exports - Open ontvangen rontgenopnames altijd in uw eigen, geinstalleerde rontgensoftware en niet met een meegestuurde viewer (Viewer.exe).
• Controleer de afzender - Verwacht u geen opname? Bel de verwijzer na via een bij u bekend telefoonnummer voordat u het bestand opent.
• Twijfel? Neem contact op - Stuur verdachte bestanden eerst naar ons door. Wij kijken graag mee voordat u iets opent.

Voor IT-beheerders

• Bestandsnaam: cbct_xray_2026-10-09_0745.zip
• Kenmerk: uitvoerbare bestanden in C:\ProgramData\ met willekeurige mapnamen en geplande taken die elke 2 minuten draaien

Voorkomen is beter dan genezen

Wilt u weten hoe goed uw praktijk beschermd is tegen dit soort aanvallen? Neem contact met ons op voor een adviesgesprek over cybersecurity in uw praktijk.