Op 11 augustus werd openbaar dat gegevens van deelnemers van het bevolkingsonderzoek naar borstkanker waren gestolen bij Clinical Diagnostics, een laboratorium in Rijswijk. Al snel werd duidelijk dat de hack begin juli gedaan was, dat het om een omvangrijke groep deelnemers ging, en dat het om veel privegegevens ging. De zaak bleef de gehele maand media-aandacht houden. De Autoriteit Persoonsgegevens, het Openbaar Ministerie en ook toezichthouder Inspectie gezondheid en jeugd kondigden aan de zaak te gaan onderzoeken. Bevolkingsonderzoek Nederland stuurde meer dan 400000 mensen een brief met de mededeling dat hun gegevens gestolen waren. Tegen het eind van augustus bleek dat er losgeld betaald zou zijn. Het ging niet om een half miljoen, maar mogelijk om bijna een miljoen potentieel gedupeerden. Er kwam een campagne op gang om een massa-claim in te dienen, waar zich tenminste 80000 mensen voor aanmeldden.

Wat bij menigeen de wenkbrauwen deed fronsen: er waren Burger Service Nummers gestolen. Zorgverleners zijn al een jaar of 10 verplicht om dit nummer te gebruiken. Want dat verkleint de kans op persoonsverwisselingen. Er wordt ook al langer voor gewaarschuwd. Want het BSN is je hele leven geldig. Een van die mensen is Ronald Damhof. Hij verwees via Linkedin naar zijn blog waarin hij al wat langer geleden de contouren van een oplossing beschrijft. Dat doet hij aan de hand van een sleutelbos.