A gangue russa de hackers cibernéticos Qilin está por trás do ataque de ransomware que provocou um grande caos em três hospitais de Londres – como dizem os especialistas, eles estão 'simplesmente procurando dinheiro'

Uma gangue russa de hackers cibernéticos está por trás do ataque de ransomware que provocou um grande caos às três Londres hospitais, disse o ex-presidente-executivo do Centro Nacional de Segurança Cibernética.

Ciaran Martin disse que o ataque à empresa de serviços de patologia Synnovis levou a uma “grave redução da capacidade” e “é um incidente muito, muito sério”.

Os hospitais declararam um incidente crítico após o ataque e cancelaram operações e exames e não conseguiram realizar transfusões de sangue.

Memorandos para Serviço Nacional de Saúde funcionários do King's College Hospital, Guy's e St Thomas ', incluindo o Royal Brompton e o Evelina London Children's Hospital e os serviços de cuidados primários na capital, disseram que houve um 'grande incidente de TI'.

Perguntado em BBC No programa Today da Radio 4, se for conhecido quem atacou Synnovis, o Sr. Martin disse: 'Sim. Acreditamos que seja um grupo russo de criminosos cibernéticos que se autodenomina Qilin.'

Memorandos para funcionários do NHS no King's College Hospital, Guy's e St Thomas ', incluindo o Royal Brompton e o Evelina London Children's Hospital e serviços de cuidados primários na capital, disseram que houve um 'grande incidente de TI'

Martin disse que é “improvável” que os hackers russos soubessem que causariam perturbações tão graves nos cuidados de saúde primários quando se propuseram a realizar o ataque.

Ciaran Martin disse que o ataque à empresa de serviços de patologia Synnovis levou a uma “severa redução na capacidade” e “é um incidente muito, muito sério”

«Estes grupos criminosos – há muitos deles – operam livremente a partir de dentro Rússiaeles se autodenominam nomes de destaque, têm sites na chamada dark web, e esse grupo em particular tem um histórico de cerca de dois anos de ataques a várias organizações em todo o mundo.

'Eles atacaram empresas automotivas, atacaram a Grande Questão aqui no Reino Unido, atacaram os tribunais australianos. Eles estão simplesmente procurando dinheiro.

Ele disse que é “improvável” que os hackers russos soubessem que causariam perturbações tão graves nos cuidados de saúde primários quando se propuseram a realizar o ataque.

Ele acrescentou: ‘Existem dois tipos de ataque de ransomware. Uma é quando eles roubam um monte de dados e tentam extorquir você para que pague para que não sejam divulgados, mas este caso é diferente. É o tipo mais sério de ransomware em que o sistema simplesmente não funciona.

'Então, se você está trabalhando na área de saúde nesta confiança, você simplesmente não está obtendo esses resultados, então é realmente perturbador.

“Este tipo de ransomware afetou a saúde em todo o mundo.

“É particularmente prejudicial nos Estados Unidos, e onde este tipo de ataque cibernético é diferente em termos de impacto dos outros, é que afecta os cuidados de saúde das pessoas. Portanto, é realmente um dos mais graves que já vimos neste país.'

Um paciente, Oliver Dowson, 70, estava preparado para uma operação a partir das 6h da segunda-feira, 3 de junho, no Royal Brompton Hospital, quando um cirurgião lhe disse, por volta das 12h30, que a operação não iria acontecer.

Ele disse: “A equipe da enfermaria parecia não saber o que havia acontecido, apenas que muitos pacientes estavam sendo instruídos a ir para casa e esperar por uma nova data.

'Recebi uma data para a próxima terça-feira e estou cruzando os dedos – não é a primeira vez que eles cancelam, eles fizeram isso em 28 de maio também, mas provavelmente foi falta de pessoal na semana de meio período.'

Vanessa Welham, de Streatham, sudoeste de Londres, disse que o exame de sangue de seu marido no centro de saúde Gracefield Gardens foi cancelado na noite de segunda-feira e ele foi informado de que os centros locais não aceitariam reservas por um “período de tempo indefinido”.

O senhor deputado Martin disse: 'Eles [Qilin] feito empresas automotivas, eles atacaram a Grande Questão aqui no Reino Unido, eles atacaram os tribunais australianos. Eles estão simplesmente procurando por dinheiro'

A secretária de Saúde, Victoria Atkins, disse na terça-feira que sua 'prioridade absoluta é a segurança do paciente'

Ele disse que o governo tem uma política de não pagar, mas a empresa seria livre para pagar o resgate se assim o desejasse.

Em relação aos dados dos pacientes, disse: 'Neste caso não é realmente uma questão de dados, é uma questão de serviços.

“Os criminosos ameaçam publicar dados, mas sempre fazem isso. Aqui a prioridade é a restauração dos serviços.'

A Synnovis é uma prestadora de serviços de patologia e foi formada a partir de uma parceria entre SynLab UK & Ireland, Guy's and St Thomas' NHS Foundation Trust e King's College Hospital NHS Foundation Trust.

Alguns procedimentos e operações nos hospitais foram cancelados ou redirecionados para outros prestadores do NHS, à medida que os chefes dos hospitais estabelecem que trabalho pode ser realizado com segurança.

Funcionários do NHS disseram que estão trabalhando com o Centro Nacional de Segurança Cibernética para compreender o impacto do ataque.

Synnovis disse que o incidente foi relatado às autoridades policiais e ao Comissário de Informação.

A secretária de Saúde, Victoria Atkins, disse na terça-feira que a sua “prioridade absoluta é a segurança do paciente”.

A Sra. Atkins escreveu no X: 'Durante ontem tive reuniões com o NHS England e o National Cyber ​​​​Security Centre para supervisionar a resposta ao ataque cibernético aos serviços de patologia no sudeste de Londres.

'Minha prioridade absoluta é a segurança do paciente e a retomada segura dos serviços nos próximos dias.'

Um porta-voz do NHS England, região de Londres, disse que o ataque de segunda-feira estava “tendo um impacto significativo” na prestação de serviços em Guy's e St Thomas, no King's College Hospital NHS Foundation Trust e nos serviços de cuidados primários no sudeste de Londres.

“Estamos trabalhando urgentemente para compreender totalmente o impacto do incidente com o apoio do Centro Nacional de Segurança Cibernética do Governo e da nossa equipe de operações cibernéticas.”

O presidente-executivo da Synnovis, Mark Dollar, disse na segunda-feira que uma força-tarefa de especialistas em TI da Synnovis e do NHS estava trabalhando para avaliar completamente o impacto e quais ações são necessárias.

“Lamentavelmente, isto está a afectar os pacientes, com algumas actividades já canceladas ou redireccionadas para outros prestadores, uma vez que o trabalho urgente é priorizado”, disse ele.