.
Mais um sistema do Serviço Nacional de Saúde (NHS) do Reino Unido parece estar sob ataque, com uma gangue de ransomware ameaçando vazar dados roubados que diz serem de um dos principais hospitais infantis da Inglaterra.
O ataque ao Alder Hey Children’s Hospital de Liverpool e ao Liverpool Heart and Chest Hospital NHS Foundation Trust aparentemente não está relacionado a um “incidente” cibernético em andamento no Wirral University Teaching Hospital NHS Trust que está causando graves perturbações em hospitais próximos.
O hospital infantil também dissipou quaisquer possíveis ligações com o incidente de Wirral, em andamento desde o início desta semana, que foi supostamente executado por criminosos rivais de ransomware no RansomHub.
INC Ransom, o grupo que assumiu a responsabilidade por um ataque ao NHS Scotland em junho deste ano, agora afirma ter roubado dados do Alder Hey Children’s Hospital de Liverpool e do Liverpool Heart and Chest Hospital NHS Foundation Trust.
Os criminosos publicaram uma amostra limitada dos dados supostamente roubados, que inclui os nomes completos e endereços de supostos pacientes e doadores, a quantidade de dinheiro que os referidos doadores deram ao hospital, relatórios médicos dos pacientes (incluindo números hospitalares exclusivos e datas de nascimento ) e documentos financeiros.
Eles alegaram que os dados remontam a 2018 e vão até 2024.
Em um comunicado divulgado na quinta-feira, Alder Hey disse: “Estamos cientes de que foram publicados on-line e compartilhados dados nas redes sociais que supostamente foram obtidos ilegalmente de sistemas compartilhados por Alder Hey e Liverpool Heart and Chest Hospital NHS Foundation Trust. estão trabalhando com parceiros para verificar os dados que foram publicados e para compreender o impacto potencial.
“Estamos levando esta questão muito a sério e trabalhando com a Agência Nacional do Crime (NCA), bem como com organizações parceiras, para proteger nossos sistemas e tomar medidas adicionais em linha com os conselhos das autoridades, bem como com nossos deveres legais relativos aos dados dos pacientes. .”
O Registro procurou Alder Hey e a NCA para obter informações adicionais sobre a situação, mas nenhum deles respondeu imediatamente.
A apenas alguns quilómetros de distância e separados apenas por um estreito troço do rio Mersey, os dois ataques aos geograficamente ligados Alder Hey e Wirral NHS Trusts são uma espécie de anomalia. É raro, mas não inédito, que organizações do NHS sejam atacadas, dado o grau de perturbação que os criminosos podem causar, mas que dois ataques ocorram na mesma semana, a poucos passos um do outro, é uma estranheza.
Alder Hey disse, ao contrário de seus vizinhos em Wirral, que seus serviços estão funcionando normalmente e nenhum compromisso ou procedimento agendado foi afetado.
O hospital é um dos maiores e mais movimentados do género na Europa e trata de todos os tipos de casos, desde os mais leves aos mais complexos. Ao lado do Great Ormand Street Hospital de Londres, é pioneiro na pesquisa médica e está entre os nomes mais reconhecidos na saúde do Reino Unido.
INC Ransom é o mesmo bando de canalhas que atacou o NHS Dumfries e Galloway em março e, de forma semelhante a Alder Hey, publicou um monte de dados roubados online como um meio de aumentar a pressão e ter suas demandas de extorsão atendidas.
O Scottish NHS Trust que atacou confirmou mais tarde que os criminosos colocaram as mãos em dados de 150 mil pessoas depois de este se ter recusado a satisfazer as exigências do gangue. INC Ransom supostamente roubou até 3 TB de dados do Trust. ®
.
