Uitnodiging van kankercentrum Singapore onthult 467 e-mailadressen

Een uitnodiging voor een bijeenkomst over erfelijke borst- en eierstokkanker heeft bij het National Cancer Centre Singapore (NCCS) tot een privacyincident geleid. In de e-mail van 18 september 2026 waren de adressen van 467 ontvangers voor elkaar zichtbaar. Het NCCS bood de volgende dag excuses aan; de Singaporese privacytoezichthouder, de Personal Data Protection Commission (PDPC), doet onderzoek. 4

Wat konden ontvangers zien?

Ontvangers konden elkaars e-mailadressen zien. Volgens berichtgeving waren via sommige adressen ook namen te herkennen en was in bepaalde gevallen de werkgever af te leiden. Het NCCS zegt dat geen Singaporese identiteitsnummers (NRIC-nummers), telefoonnummers of andere persoonsgegevens zijn gedeeld. 1410

Het onderwerp van de mail maakte de fout extra gevoelig: de uitnodiging kon een verband met erfelijke borst- en eierstokkanker suggereren. Dat betekent niet dat iedere ontvanger die aandoening heeft. De bijeenkomst stond ook open voor naasten van mensen met het syndroom. 4

Hoe ontstond de fout?

Volgens het NCCS ging het om een administratieve vergissing. De adressen stonden in het zichtbare cc-veld, in plaats van in bcc, waarmee ontvangers voor elkaar verborgen blijven. Het centrum heeft de ontvangers benaderd om ondersteuning te bieden en op hun verzoeken te reageren. Ook zegt het zijn werkwijze te herzien om herhaling te voorkomen. 14

De PDPC onderzoekt het incident. In de aangehaalde berichtgeving is nog geen oordeel of sanctie van de toezichthouder gemeld. 4