ロンドンの複数の病院に甚大な混乱を引き起こしているサイバー犯罪者集団が、NHSの血液検査会社から盗んだ患者の機密データを公開した。
木曜日の夜中に、Qilinはダークネットサイトで約400GBの個人情報を共有した。
この犯罪グループは、6月3日にNHSプロバイダーのSynnovis社をハッキングして以来、同社から金銭をゆすろうとしている。
サイバーセキュリティ専門家のキアラン・マーティン氏はBBCに対し、これは「英国史上最も重大かつ有害なサイバー攻撃の一つ」だと語った。
BBCが確認したデータのサンプルには、患者の名前、生年月日、NHS番号、血液検査の説明などが含まれている。検査結果もデータに含まれているかどうかは不明。
このハッキングにより、3,000件以上の病院や一般開業医の予約や手術が中断された。
癌の治療を受けている十代の若者も影響を受けた人々の一人だ。
ディラン・キョルスタッドの両親はBBCに次のように語った。 肋骨の腫瘍を除去する手術が延期されると聞かされたとき、彼らは「信じられない」という気持ちに陥った。
元国家サイバーセキュリティセンター所長で現在はオックスフォード大学教授のマーティン氏は、BBCラジオ4のワールド・アット・ワン番組で、システムが復旧するまでに数か月かかる可能性があると語った。
キリン氏は以前、BBCに対し、報酬を受け取らない限りデータを公開すると語っていた。
病院、GP サービス、および Synnovis 間の財務取り決めの詳細を示すビジネス アカウント スプレッドシートもあります。
NHSイングランドはBBCに対し、この公表については認識しているが、共有されたデータが本物かどうかは完全には確信できないと語った。
「我々は人々がこれに懸念を抱いていることを理解しており、公開されたファイルの内容をできるだけ早く特定するために、シノビス社、国立サイバーセキュリティセンター、その他のパートナーと協力を続けている」と同社は述べた。
一方、シノビスは「この事態が多くの人々にとってどれほど心配なことか、私たちは承知しています。私たちはこれを非常に深刻に受け止めており、このデータの分析はすでに進行中です」と述べた。
ランサムウェアのハッカーらは、ロンドンの2つのNHSトラストが使用している同社のコンピューターシステムに侵入し、重要な情報を暗号化してITシステムを無力化した。
こうした犯罪集団によくあることですが、彼らはできる限り多くの個人データをダウンロードし、ビットコインでの身代金支払いをさらに会社から強要しようとしました。
ハッカーらがシノビスにいくらの金銭を要求したのか、同社が交渉に入ったかどうかは不明だ。しかし、キリンがデータの一部、おそらくは全部を公開したという事実は、彼らが支払わなかったことを意味している。
世界中の法執行機関は、ランサムウェアの被害者に対し、身代金を支払わないよう定期的に呼びかけています。身代金は犯罪組織の助長となり、犯罪者が約束どおりに行動するとは限らないからです。
エムシソフトのランサムウェア専門家ブレット・キャロウ氏は、ハッカーらは医療機関が多大な損害を与え、時には巨額の報酬を得られることを知っているので、医療機関が標的にされることが増えていると述べた。
「サイバー犯罪者は金があるところに集まるが、残念ながら、金があるのは医療業界への攻撃だ。ユナイテッド・ヘルス・グループが今年初めに2200万ドル（1730万ポンド）の身代金を支払ったと報じられて以来、この業界はこれまで以上に標的となっている」と同氏は語った。
火曜日の夜、キリンは暗号化されたメッセージサービスを通じてBBCに話し、不特定の戦争で十分な支援をしなかった英国を罰する手段として、意図的にシノビスを標的にしたと語った。
マーティン氏はその主張を「まったくのナンセンス」と評し、彼らの目的は「完全に金銭的なもの」だと述べた。
このグループは、多くのランサムウェア集団と同様にロシアを拠点としていると考えられているが、BBCに対し、「安全上の理由」で政治的立場や所在地についてこれ以上詳しくは言えないと語った。
彼らはダークネットのサイトで、世界中の学校、企業、議会だけでなく、他の医療機関からもデータを盗んでいた。
「これはおそらくNHSに対する最も重大なサイバー攻撃の一つだと思う」とインペリアル・カレッジ・ロンドンの医療サイバーセキュリティ専門家サイラ・ガフル氏は語った。
「これは患者ケアの提供にかなり深刻な影響を及ぼすだろう。今後数週間にわたって影響が続くだろう」と彼女はワールド・アット・ワンに語った。
「我々はまさに、サイバー攻撃を受けるかどうかではなく、いつ受けるかという時代の中にいる」と彼女は付け加えた。
ガフル氏はまた、攻撃がより一般的になるにつれ、システムは「同時に複数の衝撃に耐えられるほどの回復力」を持つ必要があると述べた。