Российская группа программ-вымогателей Qilin слила данные о пациентах, украденные у Synnovis, поставщика патологоанатомических услуг для NHS.
Национальное агентство по борьбе с преступностью и Национальный центр кибербезопасности расследуют утечку, в результате которой в даркнете было опубликовано почти 400 ГБ частной информации.
Утечка данных включает имена пациентов, даты рождения, номера NHS и описания анализов крови, как сообщает BBC. Масштабы утечки данных и включены ли в нее результаты анализов, остаются неясными.
На прошлой неделе Qilin опубликовал 104 файла, содержащих украденные данные. Нарушение вызвало существенные последствия: почти 1600 операций и амбулаторных назначений были отменены в фондах NHS Foundation trusts.
Утечка также коснулась финансовых записей между больницами, службами общей практики и Synnovis.
Ранее в этом месяце Synnovis подверглась атаке программ-вымогателей, что привело к сбоям в работе крупных лондонских офисов.
NHS признала серьезность ситуации, заявив, что были затронуты основные системы для проведения анализов крови на юго-востоке Лондона. Несмотря на это, службы неотложной помощи работают, хотя и с потенциальными задержками для диагностики, связанной с кровью.
Инцидент в Synnovis последовал за серией кибератак на сектор здравоохранения, в том числе на принадлежащие UnitedHealth компании Change Healthcare и Ascension.
В ответ на растущую угрозу Агентство перспективных исследовательских проектов Министерства здравоохранения и социальных служб США инициировало программу по разработке программного обеспечения, которое выявляет и устраняет уязвимости в цифровых системах больниц.
“Хакеры слили 400 ГБ данных, украденных в результате кибератаки Synnovis”, изначально была создана и опубликована Hospital Management, брендом, принадлежащим GlobalData.