勒索攻擊致使英國首都近千臺手術被迫取消
責編：gltian ｜2024-06-18 15:12:43英國國家醫療服務體系（NHS）近日透露，本月初Synnovis醫療組織遭到勒索軟件攻擊，導致倫敦多家醫院受到影響，被迫取消了數百項手術計劃和門診預約。
Synnovis的前身是2009年成立的GSTS Pathology，后更名為Viapath，并于2022年10月再度更名為Synnovis。該組織是由醫療診斷巨頭SYNLAB UK & Ireland、蓋伊和圣托馬斯NHS信托基金會以及國王學院醫院NHS信托基金會共同成立的合資企業。
6月3日，俄羅斯勒索軟件組織“麒麟”（Qilin）發起攻擊，導致Synnovis系統被鎖定，蓋伊和圣托馬斯NHS信托基金會、國王學院醫院NHS信托基金會以及整個倫敦東南部的初級保健提供商遭遇持續服務中斷。
各家醫院發布的官方備忘錄顯示，這一“持續的重大事件”對醫療程序和手術（包括輸血和血液檢測）造成了“重大影響”。不過，NHS在事件發生兩天后（5日）表示，除了部分依賴病理服務的手術和醫療程序不得不推遲，緊急救護（A&E）等急診服務、急救中心和產科部門仍照常開放。
然而，上周五（14日），NHS倫敦部門透露，勒索軟件攻擊對相關醫院的手術工作造成了巨大影響，并補充說，Synnovis可能需要數月時間才能完全恢復系統。
NHS表示：“攻擊后第一周（6月3日至9日）的數據顯示，受影響最大的兩家信托基金會——國王學院醫院NHS信托基金會和蓋伊和圣托馬斯NHS信托基金會，需要重新安排800多臺手術計劃和700多次門診預約。”
“Synnovis正在專注于系統的技術恢復，并計劃在未來幾周內開始恢復其IT系統的部分功能。然而，徹底完成技術恢復需要一些時間。由于檢測和門診預約需要重新安排，這起網絡事件帶來的干擾將在未來幾個月內繼續體現?！?/p>
NHS警告血液儲備短缺
上周一（10日），英格蘭NHS血液和移植協會（NHSBT）發出警告稱，受Synnovis勒索攻擊事件影響，相關醫院無法快速匹配患者血液，倫敦面臨血液短缺，特別需要O型陽性和O型陰性血液（安全輸血血型）。協會呼吁捐獻者預約獻血，以幫助補充O型血液儲備。
由于替代配血程序耗時可能長達數小時，對于那些亟需手術和醫療程序的患者而言，上述血液儲備至關重要。
蓋伊和圣托馬斯NHS信托基金會首席執行官Ian Abbs教授和國王學院醫院NHS信托基金會首席執行官Clive Kay教授發表聯合聲明，表示“我們完全理解任何醫療延誤給患者及其家屬帶來的痛苦，并對此深感抱歉。與此同時，我們敦促患者，除非醫院通知他們預約已取消，一定要按計劃完成預約就診。”
攻擊后幾天內，“麒麟”的暗網泄漏網站下線，但現在已經重新上線。該黑客組織尚未宣布對Synnovis的攻擊負責。
“麒麟”勒索軟件活動始于兩年前，即2022年8月。當時，他們以“Agenda”的名義出現，但迅速更名為“麒麟”（Qilin）。
自那時起，該組織被認為或主動宣稱對多起攻擊事件負責。其泄漏網站上已經添加了超過130家公司。到了2023年底，“麒麟”組織變得非常活躍，攻擊顯著增加。
他們以實施雙重勒索攻擊而聞名。在加密被攻破的系統之前，先拿竊取的數據向目標公司施壓，以滿足他們的要求。到目前為止，“麒麟”索要的贖金最低為25000美元，如果受害者知名度較高，則會提升到數百萬美元。
參考資料：https://www.bleepingcomputer.com/news/security/london-hospitals-cancel-over-800-operations-after-ransomware-attack/
來源：安全內參