Wanneer een agent van het CHPC op maandagochtend zijn Zimbra-box opent en een waarschuwingsbericht van de IT-dienst tegenkomt waarin wordt gevraagd om alle applicatiewachtwoorden te wijzigen, is de vraag niet langer of de e-mail praktisch is. Het is de vraag of het bestand is tegen een lopende aanval. Dit is precies het scenario dat verschillende Franse ziekenhuizen de afgelopen maanden hebben meegemaakt, en het Centre Hospitalier Public du Cotentin ontsnapt niet aan deze realiteit.
CVE-2026-73570-kwetsbaarheid op Zimbra: wat het CHPC prioriteit moet geven
In augustus 2026 heeft de CISA de kwetsbaarheid CVE-2026-73570 aan haar catalogus van actief geëxploiteerde kwetsbaarheden toegevoegd. Deze kwetsbaarheid maakte het mogelijk om op afstand code uit te voeren op Zimbra-servers die ouder zijn dan versie 10.1.20. Voor een ziekenhuis dat medische verslagen, dienstroosters en gevoelige administratieve gegevens verwerkt, verandert dit soort inbreuken de spelregels.
De informatie die veel officiële communicatie niet heeft benadrukt: de exploitatie hangt af van een niet-standaardconfiguratie. De zimbra-snmp-component moet geïnstalleerd zijn en de SNMP-meldingen moeten zijn ingeschakeld om de server daadwerkelijk blootgesteld te zijn. Een administrator van het CHPC die de beschikbare bron gebruikt als beveiligde e-mail op Un Soupir zal dit soort technische details terugvinden om zijn werkelijke blootstellingsniveau te evalueren.
Concreet kan men, zelfs voordat de patch wordt toegepast, de aanvalsvector verkleinen door de SNMP-meldingen uit te schakelen als deze niet worden gebruikt voor dagelijkse monitoring. De update blijft noodzakelijk, maar het controleren van de werkelijke blootstelling van de server heeft voorrang boven de simpele reflex van patching.
Zimbra-sessie-diefstal: wanneer het wachtwoord niet meer genoeg is
Een andere golf van aanvallen, gedocumenteerd eind juli 2026, richt zich op een andere vector. De kwetsbaarheid CVE-2025-66376, geëxploiteerd op Zimbra-instanties, probeert niet een wachtwoord te raden. Het steelt rechtstreeks het sessietoken van de ingelogde gebruiker.
De gepubliceerde analyses beschrijven een specifiek scenario: de aanvaller haalt de authenticatietokens, de back-upcodes van de dubbele authenticatie en kan zelfs een applicatiewachtwoord voor Zimbra creëren dat het 2FA-mechanisme volledig omzeilt. In een ziekenhuiscontext betekent dit dat een gecompromitteerd account toegang geeft tot medische communicatie zonder dat de gebruiker iets opmerkt.
Concreet gebruikersmaatregelen aan de CHPC-zijde
- Laat nooit een Zimbra-sessie open op een gedeelde werkplek (verpleegkamer, receptie). Een expliciete afmelding maakt het sessietoken ongeldig.
- Houd de opkomst van onbekende applicatiewachtwoorden in de accountinstellingen in de gaten. Hun ongevraagde aanwezigheid is een indicator van compromittering.
- Rapporteer aan de IT-dienst elk abnormaal gedrag: berichten die zijn gelezen zonder actie van de gebruiker, automatisch aangemaakte mappen, onbekende doorstuurregels.
Sessie-diefstal maakt dubbele authenticatie onvoldoende als de werkplek zelf is gecompromitteerd. We hebben hier niet te maken met een theoretisch risico: de beveiligingsbulletins documenteren actieve exploitatie op Zimbra-servers in productie.
Zimbra 10 bij het CHPC: wat de recente tak dagelijks verandert
Het CHPC gebruikt Zimbra om e-mails, gedeelde agenda’s en contactbeheer te centraliseren. De tak 10.x brengt verbeteringen in het beheer van grote bijlagen, een gevoelig punt bij het omgaan met zware medische documenten (beeldvorming, verslagen van specialisten).
De interface Modern, responsief en geschikt voor alle schermen, coëxisteert met de Classic-interface die gericht is op desktopgebruik. De meningen hierover verschillen: sommige agenten geven de voorkeur aan de Classic-versie vanwege de informatie-dichtheid op het scherm, anderen waarderen Modern op tablet tijdens kamerbezoeken.
Gedeelde agenda en coördinatie tussen diensten
De meest gebruikte functionaliteit naast eenvoudige e-mail blijft de gedeelde agenda. Voor een zorgdienst maakt het in realtime visualiseren van de beschikbaarheid van een collega onnodige telefoontjes overbodig. Men creëert een evenement, koppelt daar een zaal of apparatuur aan, en de bevestiging komt in de inbox van de ontvanger.
Het delen van e-mailmappen tussen collega’s van dezelfde dienst maakt het ook mogelijk om de continuïteit tijdens afwezigheden te beheren. Een zorgmanager kan toegang tot zijn functionele inbox delegeren zonder zijn persoonlijke inloggegevens door te geven, wat de traceerbaarheid van acties behoudt.
Gegevensbeveiliging van gezondheidsinformatie en naleving: de echte beperkingen van een ziekenhuis-Zimbra
Een openbaar ziekenhuis host zijn e-mail niet zoals een MKB. De gegevens die via Zimbra bij het CHPC worden verwerkt, omvatten informatie die onder het medisch beroepsgeheim valt. De hosting moet voldoen aan de eisen van de HDS-certificering (Hébergeur de Données de Santé), en de samenwerking met het MSSanté-systeem bepaalt de veilige uitwisseling tussen zorgprofessionals.
De RGPD-naleving legt een extra kader op: bewaartermijnen van e-mails, recht van patiënten op toegang tot de uitwisselingen die hen aangaan, logging van toegang tot functionele inboxen. De Zimbra-administrator van het CHPC beheert niet alleen een mailserver, hij beheert een schakel in de digitale vertrouwensketen van het ziekenhuis.
Goede praktijken voor verhoging van de beveiliging specifiek voor de Zimbra-context
- Beperk de toegang tot het Zimbra-beheerpaneel tot alleen de IP-adressen van het interne netwerk van het ziekenhuis.
- Deactiveer ongebruikte componenten (derde partij zimlets, IMAP/POP-protocollen als de webmail voldoende is) om de aanvalsvector te verkleinen.
- Implementeer een regelmatige rotatie van TLS-certificaten en controleer of de SMTP-uitwisselingen tussen Zimbra en de MSSanté-servers end-to-end zijn versleuteld.
- Auditeer de filterregels aan de serverzijde: een aanvaller die een account compromitteert, kan stille doorstuurregels aanmaken.
De beveiliging van een ziekenhuis-Zimbra beperkt zich niet tot software-updates. Elke geactiveerde component is een potentiële toegangspoort, en in een omgeving waar de beschikbaarheid van het systeem net zo kritisch is als de vertrouwelijkheid, vereist verhoging van de beveiliging gedocumenteerde en regelmatig herzien configuratiekeuzes.
Het CHPC, net als andere ziekenhuizen in het Cotentin, staat onder toenemende druk op het gebied van cybersecurity van zijn samenwerkingshulpmiddelen. Zimbra blijft een robuuste en bewezen oplossing voor ziekenhuiscommunicatie, op voorwaarde dat elke kritieke update snel wordt toegepast en dat de standaardconfiguraties systematisch ter discussie worden gesteld.