BBCロンドンの病院で大きな混乱を引き起こしたサイバー犯罪者は、引き起こしたすべての被害について「申し訳ない」としつつも「自分たちに責任はない」と述べている。
ランサムウェア集団は暗号化チャットサービスqToxでBBCに話し、攻撃を政治的抗議の一形態として正当化しようとした。
これまでも金銭をゆすり取ろうとした実績のあるQilin社は、今回の件では英国政府の非公開の戦争での行動に対する報復としてサイバー攻撃を実施したと主張している。
しかし、専門家らは懐疑的で、ランサムウェア対策タスクフォースのジェン・エリス氏はBBCに対し、「この集団のようなサイバー犯罪者は日常的に嘘をついている」と語った。
「彼らがどこから来たのか、なぜ攻撃を行ったのかは、患者と病院職員に現在もたらしている被害に比べれば二次的な問題だ」と彼女は付け加えた。
このハッキングにより 1,000以上 作戦や予定が延期され、重大な事態が宣言される。
「はい、状況は把握しています」とハッカーたちはたどたどしい英語で答えた。
「私たちは、このことで被害を受けた人々に大変申し訳なく思っています。私たちは自分たちに罪があるとは思っていませんし、この状況で私たちを責めないでほしいと思います。」
ハッカーらは、英国政府はその詳細不明の戦争に協力していなかったため、非難されるべきだと主張した。
このグループは、多くのランサムウェア集団と同様にロシアを拠点としていると考えられているが、所在地については明らかにしなかった。
声明では、英国政府は「自由世界の最前線で戦う人々の命に1ペニーも費やしていない」と述べており、これはロシアの侵略に対するウクライナの戦いを表現する際に使われた言葉を彷彿とさせる。
しかし、それはウクライナと戦うロシア軍を指している可能性もある。
同団体は、ロンドンの2つのNHSトラストが利用している血液検査会社シノビスを意図的に攻撃することを選んだと述べている。
「医薬品と献血者の血液の不足により、国民は不平等な戦いで命を落としている」と報告書は述べている。
研究者らは以前、 Qilinはロシア語で、同社の犯罪捜査サービスに参加するハッカーを募集する広告を掲載した。
キリンのハッカーがウクライナにいるのは異例だが、前例がないわけではない。ウクライナでは、 ランサムウェアハッカー逮捕 ここ数ヶ月。
ロシア政府は西側諸国の法執行機関の要請に協力することを拒否しているため、ロシアでハッカーが逮捕されることは非常にまれである。
麒麟は「安全保障上の理由」から、政治的立場や地理的位置についてより具体的に述べることを拒否した。
キリングループは2022年から追跡されており、その間、学校、病院、企業、議会、医療機関に対して犯罪的なハッキングを行ってきたが、ハッキングの動機が政治的にあると主張されたのは今回が初めてだ。
ゲッティこの犯罪集団は、コンピュータネットワークに感染したり、個人情報を盗んだりした後、システムを正常な状態に戻すために被害者にビットコインで身代金を請求する。
ダークネットのサイトでは、メンバーが定期的に最新の犠牲者の詳細を投稿している。現在リストされている数十人の中には、政治活動に関係しているとされる人物はいない。
彼らはまだシノビスから盗んだデータを投稿していないが、水曜日に同社に関する投稿をダークネットサイトに追加した。ハッカーらはBBCに対し、盗んだデータをすぐに投稿するだろうと語った。「お楽しみに」と彼らは言った。
ロンドンの病院へのハッキングは、病理学サービスプロバイダーの Synnovis が同社のすべての IT システムがオフラインになったと発表した 6 月 3 日に初めて発表されました。
つまり、通常のコンピューターシステムでは血液検査や情報共有が実行できないということだ。
影響を受けるNHSトラストは、ガイズ・アンド・セント・トーマスNHS財団トラストとキングス・カレッジ病院NHSトラストで、ベクスリー、グリニッジ、ルイシャム、ブロムリー、サザーク、ランベスの各自治区の4つの病院と一般診療サービスの患者が影響を受けている。
ある病院の医師 BBCロンドンに語った かつては1時間かかっていた血液検査が、処理に必要なシステムがダウンしているため、今では最大6時間かかる可能性があるという。
NHSロンドンによれば、予定されていた帝王切開5件は日程変更され、臓器18個は他の団体が利用するために転用された一方、病院の外来予約736件と地域の外来予約125件は延期を余儀なくされた。
オプションの血液感染性ウイルス（HIV、C型肝炎、B型肝炎）検査も現在中止されています。
プライマリケアの診察は通常通り行われますが、緊急の場合は血液検査が優先されます。
Synnovis 社は、IT システムの復旧に取り組んでいると述べており、Qilin 社が身代金目的で同社を拘束しているかどうかは確認していない。
BBCはキリンに対し、罪のない人々を傷つけることをどう正当化するのかと質問したが、キリンは「インタビューはこれで終わり」と述べ、それ以降は返答していない。