Крупные лондонские больницы вынуждены отменять операции и переливания крови после кибератаки, которая привела к объявлению «критического инцидента», пишет The Guardian.
Семь больниц столкнулись с серьезными нарушениями из-за атаки частную лабораторию Synnovis, которая осуществляет для клиник анализы крови. В результате инцидента как минимум одна из больниц была вынуждена отложить или перенаправить плановые роды в другие учреждения.
Хакеры внедрили программное обеспечение в ИТ-систему компании Synnovis, блокируя компьютерные системы с целью вымогательства оплаты за восстановление доступа. NHS England заявила, что несмотря на то, что экстренная помощь и амбулаторные приемы в семи больницах продолжаются в обычном режиме, плановые операции были отменены или перенесены. Лондонский регион NHS активировал процедуры «взаимопомощи», в рамках которых другие больницы в столице помогают пострадавшим учреждениям, чтобы обеспечить выполнение хотя бы части их работы.
Атака, начавшаяся в понедельник, была направлена на Synnovis, с которой были заключены контракты на сумму чуть менее £1,1 млрд для предоставления услуг по лабораторному анализу крови.
Генеральный директор Synnovis Марк Доллар сообщил, что была создана рабочая группа из экспертов компании и NHS, которые «работают над принятием необходимых мер». «Это повлияло на все ИТ-системы Synnovis, что привело к сбоям в работе многих наших услуг. Это жесткое напоминание о том, что такая атака может произойти с кем угодно в любой момент», добавил Доллар.
Неясно, как и когда Synnovis сможет отразить атаку и восстановить функционирование систем. Один из сотрудников сообщил изданию, что хотя лаборатории Synnovis все еще функционируют, общение с ними ограничено только бумажными носителями, что создает узкое место и вынуждает отменять или перенаправлять все, кроме самых срочных анализов крови. Прямые подключения к серверам Synnovis были отключены, чтобы ограничить риск распространения вируса.
Атаки вымогателей все чаще сопровождаются кражей чувствительных данных с угрозой их публикации, если выкуп не будет выплачен. Это уже третья атака за последний год на часть группы Synlab, материнской компании Synnovis, немецкого поставщика медицинских услуг с филиалами по всей Европе. В июне 2023 года группа вымогателей Clop взломала и украла данные французского филиала компании и опубликовала украденные данные позже тем же летом.
В апреле этого года итальянское подразделение Synlab подверглось атаке другой группы хакеров. В результате атаки было украдено 1,5 ТБ данных, которые были опубликованы после отказа от выплаты выкупа.
Более трети медицинских организаций крайне уязвимы перед кибератаками и зачастую становятся популярными целями хакеров. Недостаточное финансирование ИТ-систем делает их уязвимыми для атак, а угроза здоровью пациентов побуждает многих поставщиков услуг восстанавливать системы как можно быстрее, несмотря на затраты.
