Ransomware banda cilja na dječju bolnicu NHS

Ransomware banda INC Ransom tvrdi da je prekršila sigurnost Alder Heya, izlažući podatke pacijenata; bolnica uvjerava da su usluge neometane, surađuje s istraživanjem NCA.

Grupa za ransomware preuzela je odgovornost za kršenje podataka koji uključuju Dječju bolnicu Alder Hey u Liverpoolu i Zakladu bolnice za srce i prsa u Liverpoolu NHS, kako izvještava The Register.

Incident označava drugi navodni upad u sustave NHS-a u Engleskoj ove tjedna, nakon cyber napada na obližnju bolnicu Wirral University Teaching Hospital NHS Trust, napominje The Register.

Iako se navodi da dva incidenta nisu povezana, njihova geografska blizina izazvala je zabrinutost. INC Ransom, grupa poznata po sličnom napadu na NHS Scotland ranije ove godine, tvrdi da je ukrala osjetljive podatke iz Alder Hey i Liverpool Heart and Chest, kaže The Register.

Ukradene informacije navodno uključuju imena pacijenata, adrese, medicinske zapise, informacije o donatorima i financijske dokumente, s podacima koji datiraju od 2018. godine. Grupa je navodno podijelila uzorke podataka na internetu kako bi pritisnula bolnice da udovolje njenim zahtjevima, prenosi The Register.

Ova eskalirajuća prijetnja usklađena je s upozorenjima Svjetske zdravstvene organizacije (WHO), koja je nedavno opisala ransomware kao “krizu života i smrti” za zdravstvene sustave.

Na sastanku Vijeća sigurnosti, generalni direktor WHO-a Tedros Adhanom Ghebreyesus naglasio je da takvi napadi paraliziraju funkcionalnost bolnica, ugrožavaju živote i godišnje koštaju milijarde.

U izjavi, Alder Hey potvrdio je da je svjestan da se podaci dijele na internetu i da surađuje s Nacionalnom agencijom za borbu protiv kriminala (NCA) i ostalim partnerima kako bi potvrdio njihovu autentičnost.

“Ovaj problem shvaćamo vrlo ozbiljno,” rekla je bolnica izjavivši, dodajući da se njihovi sustavi osiguravaju u skladu s preporukama zakonskih tijela.

Ovaj incident dolazi usred tekućeg sajber napada na Wirral NHS Trust, za koji se vjeruje da ga je izvela konkurentska grupa, RansomHub. Iako je napad na Wirral izazvao značajne poremećaje, Alder Hey je uvjerio javnost da njegove operacije ostaju stabilne, kako je izvijestio The Register.

Ransomware napadi na NHS organizacije nisu rijetkost, ali dva incidenta u istoj regiji unutar tjedan dana su neuobičajena, primijetio je The Register.

Alder Hey, jedna od najvećih i najuglednijih dječjih bolnica u Europi, predvodnik je u medicinskim istraživanjima i pedijatrijskoj skrbi, što je čini visokoprofilnom metom.

NCA još uvijek nije komentirao istragu, a Alder Hey poziva pacijente i donatore da ostanu budni dok vlasti rade na procjeni punog utjecaja kršenja.