勒索攻擊迫使英國首都近8000名患者手術被暫停
責編：gltian ｜2024-07-18 15:59:36六周前，勒索軟件攻擊干擾了血液檢測公司Synnovis的運作。到目前為止，這一事件已經影響了近8000名英國國家醫療服務體系（NHS）患者的手術，包括器官移植和癌癥治療，已被取消、推遲或轉移到倫敦的其他設施。
NHS在7月11日發布公告更新指出，自6月3日事件爆發以來，倫敦國王學院醫院NHS信托基金和蓋伊和圣托馬斯NHS信托基金，兩家受影響最嚴重的NHS信托基金共推遲了6199次急性門診預約和1491次選擇性手術。
NHS表示，盡管推遲的急性門診預約和選擇性手術數量有所減少，但攻擊的影響仍在繼續，并且具有破壞性。
NHS倫敦醫療主任Chris Streather醫生在聲明中說：“這仍然對患者產生了重大影響，我理解手術推遲帶來的痛苦。”
“在整個倫敦，我們繼續與NHS同事合作，互相提供幫助，盡量減少事件對護理服務的干擾，特別是在倫敦東南部的護理服務。倫敦的NHS組織正在合作制定恢復服務的計劃?！?/p>
NHS表示，6月3日事件造成持續干擾，也影響了整個英國的血液供應。
醫院正在使用比平時更多的通用血型- O陰性和O陽性。NHS表示：“這對國家血液庫存產生了影響。”
關鍵供應商因勒索攻擊喪失IT能力
Synnovis在7月1日的最新更新中表示，網絡攻擊影響了其幾乎所有的IT系統，導致公司處理樣本的能力持續大幅降低。
Synnovis是蓋伊和圣托馬斯NHS信托基金、國王學院醫院NHS信托基金和SYNLAB之間的病理學合作伙伴關系。
講俄語的勒索軟件組織Qilin聲稱對此次攻擊負責。該組織在6月底在暗網上泄露了近4GB從Synnovis和NHS竊取的數據，據說還要求受害者支付5千萬美元贖金。
公司表示，攻擊影響了Synnovis分析儀識別和處理傳入樣本以及傳輸測試結果的能力?！跋嚓P的電子過程很多被迫歸回紙面和手動操作，這大大影響了處理能力和交付時間?！?/p>
Synnovis表示，預計“需要一些時間”才能完全恢復，并補充說，公司正在采取分階段的方法重新建立其技術基礎設施，“根據臨床重要性進行優先排序”。
Synnovis說：“這包括在蓋伊和圣托馬斯以及國王學院醫院交付新的中間件，即簡化我們實驗室信息管理系統結果報告和傳輸的軟件。這些軟件能增加我們各方的處理能力?！?/p>
外媒Security Media Group試圖采訪NHS和Synnovis，二者均拒絕提供該事件的額外詳細信息。
醫療行業勒索破壞式攻擊層出不窮
Synnovis攻擊事件及其對NHS患者服務的破壞性影響令人想起最近美國和其他地區醫療保健部門遭遇的類似網絡事件。
今年2月，美國聯合健康集團的子公司Change Healthcare遭遇攻擊；5月，Ascension連鎖醫院受到勒索軟件攻擊。兩次事件均造成了大規模的干擾。
上周五，弗吉尼亞州民主黨參議員Mark R. Warner向美國衛生與公眾服務部部長Xavier Becerra和國家安全顧問助理Anne Neuberger發送了一封信，敦促拜登政府迅速制定并發布醫療保健部門的強制性最低網絡標準。
盡管美國衛生部幾個月來一直在研究如何制定醫院的潛在網絡安全績效目標，Warner鼓勵政府在Change Healthcare攻擊之后立即發布新的醫療保健規定。
他說：“鑒于網絡安全威脅和攻擊的嚴重性、頻率和復雜性不斷增加，我今天寫信是為了敦促您優先制定、盡快提出強制性最低網絡標準。簡而言之，不充分的網絡安全實踐使人們的生命處于危險之中?！?/p>
參考資料：https://www.govinfosecurity.com/synnovis-attack-halts-8000-nhs-patient-procedures-so-far-a-25770
來源：安全內參
上一篇：卡巴斯基宣布關閉美國業務并裁員