De hacker wist toegang te krijgen tot tientallen patiëntendossiers. De gegevens waren niet goed beschermd. De hacker meldde het beveiligingslek bij een journalist, die het nieuws in 2012 naar buiten bracht. De hacker wilde zo een misstand aan het licht brengen.

Maar volgens de rechtbank in Den Haag is de man te ver gegaan. Het was volgens de rechters niet nodig om meerdere keren in te loggen en te zoeken naar privacygevoelige gegevens.

Op de computer van de man trof de politie ook nog eens duizenden afbeeldingen met kinderporno aan. Behalve de celstraf gaf de rechter hem ook de maximale taakstraf van 240 uur en moet hij zich verplicht laten behandelen.

Overigens stelde het College bescherming persoonsgegevens (CBP) een onderzoek in naar aanleiding van het lek bij het Groene Hart Ziekenhuis. Het CBP concludeerde in november dat in veel ziekenhuizen verouderde software wordt gebruikt voor medische apparatuur. Hierdoor bestaat het risico dat hackers deze gegevens op het netwerk kunnen stelen, vernietigen of wijzigen.