Gang Ransomware’owy Atakuje Dziecięcy Szpital NHS

Gang ransomware’owy INC Ransom przyznaje się do naruszenia bezpieczeństwa w Alder Hey, ujawniając dane pacjentów; szpital zapewnia, że usługi nie są zakłócone, współpracuje z dochodzeniem NCA.

Grupa ransomware przyznała się do odpowiedzialności za naruszenie danych dotyczących Szpitala Dziecięcego Alder Hey w Liverpoolu oraz Liverpool Heart and Chest Hospital NHS Foundation Trust, jak donosi The Register.

Incydent ten stanowi drugie domniemane wtargnięcie na systemy NHS w Anglii w tym tygodniu, po ataku cybernetycznym na pobliski Wirral University Teaching Hospital NHS Trust, jak zauważył The Register.

Oba incydenty rzekomo nie są ze sobą powiązane, chociaż ich geograficzna bliskość budzi obawy. INC Ransom, grupa znana z podobnego ataku na NHS Scotland wcześniej tego roku, twierdzi, że ukradła wrażliwe dane z Alder Hey i Liverpool Heart and Chest, mówi The Register.

Podobno skradzione informacje obejmują nazwiska pacjentów, adresy, dokumentację medyczną, informacje o dawcach oraz dokumenty finansowe, a rekordy sięgają 2018 roku. Grupa rzekomo udostępniła próbki danych w Internecie, aby zmusić szpitale do spełnienia jej żądań, informuje The Register.

Narastające zagrożenie jest zgodne z ostrzeżeniami Światowej Organizacji Zdrowia (WHO), która niedawno opisała ransomware jako „kryzys życia i śmierci” dla systemów opieki zdrowotnej.

Na spotkaniu Rady Bezpieczeństwa, dyrektor generalny WHO, Tedros Adhanom Ghebreyesus, podkreślił, że tego rodzaju ataki paraliżują funkcjonowanie szpitali, zagrażają życiu i kosztują miliardy rocznie.

W oświadczeniu, Alder Hey potwierdziło, że jest świadome udostępniania danych w internecie i współpracuje z Narodową Agencją ds. Przestępczości (NCA) oraz innymi partnerami, aby zweryfikować ich autentyczność.

„Traktujemy tę sprawę bardzo poważnie” – powiedziało szpital, dodając, że jego systemy są zabezpieczane zgodnie z radami organów ścigania.

Ten incydent następuje w trakcie trwającego ataku cybernetycznego na Wirral NHS Trust, za którym prawdopodobnie stoi rywalizująca grupa, RansomHub. Chociaż atak na Wirral spowodował znaczne zakłócenia, Alder Hey zapewnił publiczność, że jego działania pozostają stabilne, jak donosi The Register.

Ataki ransomware na organizacje NHS nie są rzadkością, ale dwa incydenty w tym samym regionie w ciągu tygodnia są niezwykłe, zauważył The Register.

Alder Hey, jeden z największych i najbardziej znanych w Europie szpitali dziecięcych, jest liderem w dziedzinie badań medycznych i opieki pediatrycznej, co czyni go wysokoprofilowym celem.

NCA nie skomentowało jeszcze śledztwa, a Alder Hey apeluje do pacjentów i darczyńców, aby pozostali czujni, gdy władze pracują nad oceną pełnego zasięgu naruszenia.