Synnovis背后公司的意大利分公司早在今年4月就遭到黑客攻击。

网络犯罪分子已经在网上公开了数以千计的英国国民保健服务(NHS)患者的详细医疗史,包括癌症和婴儿罕见血液疾病的检测结果。

据信总部位于俄罗斯的黑客组织Qilin公开称这些数据是从Synnovis窃取的个人数据,Synnovis是欧洲医疗公司SynLab的一个子公司,为伦敦的NHS信托提供病理学服务。

MailOnline看到的一些数据包括出生日期、NHS编号、检测结果和King’s College Hospital NHS Foundation Trust以及Guy’s and St Thomas’ NHS Foundation Trust患者的个人移动电话信息等员工信息。

统计表包含详细的癌细胞检测结果,并提到指定患者的治疗,包括手术、化疗和放疗,还有关于转为姑息护理的病人。其中还显示了对婴儿的常规检测结果,包括镰状细胞病和囊性纤维化等疾病的血液检测。

在其中一份统计表中有95,915个检测结果。

就在今天,曾遭受Synnovis黑客入侵的SynLab公司再次遭遇了四月份意大利分公司的网络攻击。

除了机密医疗信息,这一大量数据还包括许多文件,如给患者的信函和推荐给其他临床医师的文件。

一个文件包括一名年幼儿童的血液斑点检测照片,清晰显示孩子的姓名、家庭医生诊所、地址、NHS号码、母亲的姓名和出生日期及联系电话号码。其他给定患儿医生的信中表示:“此人未患镰状细胞病。除非在临床上有指示,否则术后4个月不需要重复血液检测。”MailOnline尚未查看所有数据,但已看到可追溯到2013年的医疗记录。

这次数据泄露还包含大量员工和人力资源文件,包括雇员姓名、职位以及个人和工作电话号码的列表。有员工会议纪要、培训记录甚至一份名为“机密薪资分级”的文件。一份备用紧急场景计划草案,包括IT中断事件,在Guy’s和St Thomas’的制定显示信托机构预计在计算机系统崩溃的情况下如何应对。根据文件:“IT部门有应对灾难恢复计划,并旨在首先恢复我们最关键的资源;然而成功与时间范围受到完全依赖于特定情况。各部门必须确保每个关键流程都有备份,最初可以持续长达72小时。”

这次网络攻击导致首都一片混乱,IT系统被有效地瘫痪,该黑客团伙要求4,000万英镑的赎金。网络犯罪分子Qilin于6月3日黑客入侵了检测公司Synnovis,并从那时起一直试图勒索赎金。

该团伙此前威胁称若未支付5000万美元(约4,000万英镑),将发布被盗数据。总计将近400GB的数据已在暗网上发布,据信包含与数十万患者有关的信息。

到目前为止,这次黑客攻击已导致超过1,100台手术取消以及数百次医疗预约的推迟。

英格兰国民保健服务表示:“我们已经注意到网络犯罪团伙昨晚发布了数据,他们声称这些数据属于Synnovis,并是作为这次攻击的一部分被盗的。”“我们了解人们可能会对此感到担忧,我们将继续与Synnovis、国家网络安全中心和其他合作伙伴一起,尽快确定发布文件的内容。”一位发言人补充道:“这包括数据是否是从Synnovis系统中提取的,以及它是否涉及到NHS患者。”

随着Synnovis进行全面调查,随着更多信息变得可用,NHS将继续向患者和公众更新信息。

6月10日至16日,这次攻击发生后的第二周,在King’s College Hospital NHS Foundation Trust和Guy’s and St Thomas’ NHS Foundation Trust有超过320台计划手术和1,294次门诊预约被推迟。

总计,已有超过1,134项手术被取消,这次攻击的行动被认为是俄罗斯总部的黑客团伙所为。作为回应,英格兰国民保健服务伦敦宣布了一场区域性事件,称这使他们可以协调与邻近提供者合作以管理混乱。

在这次黑客攻击中,黑客组织Qilin渗透进入了Synnovis的IT系统并加密了关键信息,有效使IT系统变得无用。目前尚不清楚这个犯罪团伙究竟获得了多少数据,但据称可能会影响数以万计的患者。

这家联合了NHS和私营公司SynLab的公司分析血液、尿液和组织样本,供一些医院和家庭医生诊所使用。但现在可以透露,这家公司背后的SynLab在今年四月遭受了类似的网络攻击,攻击对象是其意大利分公司。在那次事件中,Blackbasta组织声称盗窃了1.5TB的数据,并威胁在暗网上发布。

SynLab被迫以预防为由关闭了意大利所有公司计算机系统,并暂停了该国所有取样点、医疗中心和实验室的所有运营。

通过加密聊天与BBC谈话时,Qilin的一位发言人表示他们进行了最新的网络攻击作为抗议,并声称英国在某场未具体说明的战争中没有提供足够的支持。一位发言人表示:“我们对因此受苦的人们深感抱歉。在此,我们不认为自己有罪,并请求您不要在此情况下责怪我们。责怪你们的政府。”该组织暗示他们可能驻扎在乌克兰,称:“我们的公民在缺乏药物和供血的不平等战斗中丧生。”

周四,NHS伦敦区医务主任克里斯·斯特里瑟(Chris Streather)博士表示:“尽管我们看到一些服务正在接近正常水平运行,推迟的选择性手术数量也有所减少,但对Synnovis的网络攻击仍然对伦敦东南部的NHS服务产生了重大影响。”“手术推迟对患者及其家人来说是令人痛苦的,我要向所有受这次事件影响的患者表示歉意,工作人员将继续努力尽快重新安排预约和治疗。”“NHS实验室之间的相互援助协议已经开始在初级保健提供者中产生积极影响,有助于增加对最关键和紧急病例的血液检测数量。”“患者应该按照正常方式通过拨打999号紧急救护电话,在紧急情况下使用NHS App、在线或通过电话使用NHS 111。”“他们也应该继续按照诊所团队的安排前往预约。”

订阅评论
提醒
guest
0 Comments
最多投票
最新 最旧
内联反馈
查看所有评论
0
希望看到您的想法,请您发表评论x