ChipSoft はオランダの HiX 電子カルテ（EHR）システムの最大手プロバイダーであり、オランダの全病院の約80%にシステムを提供している。2026年4月7日、ChipSoft の職員が Embargo ランサムウェアグループによる攻撃を発見した。
発見後直ちに Z-CERT（オランダ医療情報セキュリティ CERT）および接続する病院11施設に通知が行われ、各病院は感染拡大防止のため HiX EHR をネットワークから切断した。患者向けポータル（Zorgportaal）・モバイルアプリ（HiX Mobile）・医療連携プラットフォーム（HAS Relay・Zorgplatform）が停止した。ベルギーの関連病院の患者ポータルも影響を受けてオフラインとなった。Z-CERT は重要な診療プロセスへの支障はなかったと報告している。
攻撃者によって窃取リスクにさらされた情報には、患者の氏名・住所・BSN（市民サービス番号）・診断・治療歴・保険情報が含まれる。ChipSoft はその後、窃取されたデータは「破棄」されたと発表したが、身代金支払いの有無については公表していない。
オランダの病院の大部分が依存する EHR ベンダーへのランサムウェア攻撃が短時間で広範な病院のシステム停止を引き起こした事案であり、医療分野のサプライチェーンリスクの深刻さを改めて示した。