.
Dados roubados publicados online foram confirmados como provenientes do provedor do NHS Synnovis, disse o NHS England.
A Synnovis, que gere análises de sangue para fundos do NHS e serviços de GP, principalmente no sudeste de Londres, foi vítima de um ataque cibernético – que se presume ter sido realizado pelo grupo russo Qilin – no dia 3 de junho.
O NHS England disse que os dados foram publicados online pelo grupo na sexta-feira. Centenas de operações e consultas foram canceladas nas semanas desde o incidente.
Num comunicado divulgado na segunda-feira, o NHS England disse que “não havia provas” de que os cibercriminosos tivessem publicado uma base de dados inteira, mas que poderia levar “algumas semanas” para saber quais as pessoas que foram afetadas pelo ataque.
Dizia: “O NHS England continua a trabalhar com a Synnovis e a Agência Nacional do Crime para responder ao ataque criminoso de ransomware aos sistemas da Synnovis. A Synnovis confirmou agora, através de uma análise inicial, que os dados publicados por um grupo de crimes cibernéticos foram roubados de alguns dos seus sistemas.
“Entendemos que as pessoas podem estar preocupadas com isso, e a Synnovis está trabalhando em ritmo acelerado para realizar as análises adicionais necessárias para compreender a escala e a natureza completa dos dados divulgados e dos pacientes afetados.
“Atualmente, a Synnovis confirmou que não há evidências de que os cibercriminosos tenham publicado uma cópia do banco de dados (Sistema de Gerenciamento de Informações Laboratoriais) onde as solicitações e resultados de testes dos pacientes são armazenados, embora suas investigações estejam em andamento.”
De acordo com a BBC, Qilin compartilhou quase 400 GB de dados – incluindo nomes de pacientes, datas de nascimento, números do NHS e descrições de exames de sangue – na dark web e em seu canal Telegram. Planilhas contendo acordos financeiros entre hospitais e serviços de GP e Synnovis também foram publicadas, informou a BBC.
O NHS England disse: “Investigações deste tipo são complexas e podem levar tempo. Dada a complexidade da investigação, pode levar algumas semanas até que fique claro quais indivíduos foram afetados.”
Acrescentou que os sistemas de saúde locais trabalhariam em conjunto com recursos adicionais para reduzir o impacto nos pacientes e processar amostras de sangue urgentes.
após a promoção do boletim informativo
Entre 10 e 16 de junho, a segunda semana após o ataque, mais de 320 operações planejadas e 1.294 consultas ambulatoriais foram adiadas no King’s College e nos hospitais Guy’s e St Thomas’, em Londres.
O número de operações planejadas reorganizadas diminuiu em 494 desde a primeira semana após o ataque, mas o número de consultas ambulatoriais perdidas aumentou em 394. O total em 20 de junho era de 1.134 operações planejadas e 2.194 consultas ambulatoriais adiadas, de acordo com o NHS. Inglaterra.
Os pacientes foram orientados a continuar comparecendo às consultas, salvo indicação em contrário, enquanto o atendimento urgente está disponível normalmente.
.
