This is an HTML version of an attachment to the Official Information request 'Waikato DHB cyberattack external review'.

4 November 2022  
[FYI request #20730 email]   
Tēnā koe Scott 
Your Official Information Act request, reference: HNZ00004695 
Thank you for your email of 3 October 2022, asking for the following information under the Official 
Information Act 1982 (the Act):  
“… a copy of the external review of the Waikato DHB ransomware incident performed by InPhySec 
Security. If this is intended for proactive release I would like to request instead the date that this is 
scheduled to be proactively released.” 
Decision on your request   
The review you have requested is soon to be publicly available. Therefore, your request has been 
refused under section 18(d) of the Act. 
How to get in touch  
If you have any questions, you can contact us at [email address].  
If you are not happy with this response, you have the right to make a complaint to the 
Ombudsman. Information about how to do this is available at, or by 
phoning 0800 802 602.  
Nāku iti noa, nā 
Sasha Wood 
Interim Lead OIA & Proactive Release 
Government, Partnership and Risk