This is an HTML version of an attachment to the Official Information request 'Documents relating to the Waikato DHB ransomware attack response'.


133 Molesworth Street 
PO Box 5013 
Wellington 6140 
New Zealand 
T+64 4 496 2000 
 
 
 
 
13 December 2022 
 
 
Scott 
 
By email:  [FYI request #21399 email] 
Ref:   
H2022018496 
 
 
Tēnā koe Scott 
 
Transfer of your request for official information 
 
Thank you for your request under the Of icial Information Act 1982 (the Act) to Manatū Hauora 
(the Ministry of Health) on 12 December 2022. You requested:  
 
…copies of the following documents referenced in the recently released InPhySec 
Waikato DHB incident response analysis report: 
 
ONE: The “McGrathNicol report on the incident completed for WDHB in February 2022” 

referenced on page 14. 
TWO: The Ernst & Young review delivered to Waikato DHB in December 2021 referenced 
on page 14. 
THREE: The 22 June 2021 internal Waikato DHB report titled “Re-connecting to the 
Digital Health Ecosystem” referenced on page 39”  
 
The requested information is more closely connected to the functions of Te Whatu Ora (Health 
New Zealand). For this reason, I have decided to transfer your request to Te Whatu Ora under 
section 14(b)(ii) of the Act. You can expect a response from Te Whatu Ora in due course.   
 
Under section 28(3) of the Act, you have the right to ask the Ombudsman to review any 
decisions made under this request. The Ombudsman may be contacted by email at: 
[email address] or by calling 0800 802 602. 
 
Nāku noa, na 
 
 
 
 
Jan Torres 
Acting Manager, OIA Services 
Government and Executive Services