NHSイングランドは、血液検査管理組織シノビスが管理する患者データが6月3日のランサムウェア攻撃で盗まれたことを確認した。
ロシアのサイバー犯罪グループQilinは木曜日の夜、ダークネットサイトで約400GBの個人情報を公開し、Synnovisから金銭を脅し取るためにこれを実行すると脅迫した。
NHSイングランドは声明で、検査結果が公表されたという「証拠はない」が、「調査は継続中」だと述べた。
この攻撃により、3,000件以上の病院や一般診療所の予約が中断された。
NHSイングランドは「患者は特に指示がない限り、引き続き診察に出席し、通常通り緊急治療を受けるべきだ」と述べた。
BBCが確認した盗まれたデータのサンプルには、患者の名前、生年月日、NHS番号、血液検査の説明などが含まれており、サイバーセキュリティの専門家は キアラン・マーティンはBBCに語った。 「英国史上最も重大かつ有害なサイバー攻撃の一つ」だった。
また、病院とGPサービスおよびSynnovis間の財務上の取り決めを詳細に記したビジネスアカウントのスプレッドシートもあります。
ランサムウェアハッカー ロンドンの2つのNHSトラストが使用している同社のコンピュータシステムに侵入し、重要な情報を暗号化してITシステムを無力化した。
サイバー犯罪者の場合よくあることですが、彼らは可能な限り多くの個人データをダウンロードし、さらにビットコインでの身代金の支払いを会社から強要しました。
ハッカーらがシノビスにいくらの金銭を要求したのか、同社が交渉に入ったかどうかは不明だ。しかし、キリンがデータの一部、おそらくは全部を公開したという事実は、彼らが支払わなかったことを意味している。
サイバー攻撃者は暗号化されたメッセージサービスを通じてBBCに対し、不特定の戦争で十分な支援をしなかった英国を罰するために意図的にシノビス社を標的にしたと語った。
NHSイングランドは声明で「シノビス社および国家犯罪庁と引き続き協力していく」と述べた。
NHSイングランドは、攻撃の影響を受けた人々を支援するためにヘルプラインを設置しており、今後も最新情報を共有していくと述べたが、「この種の調査は複雑で時間がかかる」という。