2024-06-25 15:09 来源：本站编辑
英国国家网络安全中心(National cyber Security Centre)前首席执行官表示，一个俄罗斯网络犯罪集团是影响伦敦主要医院的勒索软件攻击的幕后黑手。
Ciaran Martin表示，对病理服务公司Synnovis的攻击导致“能力严重下降”，“这是一个非常非常严重的事件”。
医院在袭击发生后宣布发生严重事件，并取消了手术和检查，无法进行输血。
给国王学院医院、盖伊医院和圣托马斯医院(包括皇家布朗普顿医院和伊芙琳娜伦敦儿童医院)以及首都初级保健服务机构的NHS工作人员的备忘录称，发生了一起“重大IT事件”。
他们攻击了汽车公司，攻击了英国的大问题，攻击了澳大利亚的法院。他们只是在找钱
当被问及是否知道是谁袭击了Synnovis时，马丁说:“是的。我们认为这是一个自称麒麟的俄罗斯网络犯罪组织。
“这些犯罪组织——有相当多——他们在俄罗斯境内自由活动，他们给自己起了高调的名字，他们在所谓的暗网上有网站，这个特殊的组织有大约两年的攻击世界各地各种组织的历史。
“他们攻击了汽车公司，攻击了英国的大问题，攻击了澳大利亚的法院。他们只是在找钱。”
他说，俄罗斯黑客在发动攻击时“不太可能”知道他们会造成如此严重的初级医疗中断。
他补充说:“勒索软件攻击有两种类型。一种情况是，他们窃取了大量的数据，并试图勒索你付钱，这样就不会公布，但这种情况是不同的。这是一种更严重的勒索软件，系统根本不起作用。
“所以，如果你在这种信任下从事医疗保健工作，你就是得不到这些结果，所以它实际上是严重的破坏性的。
“这种类型的勒索软件影响了全世界的医疗保健。
“这在美国尤其具有破坏性，这种类型的网络攻击的影响与其他网络攻击的不同之处在于，它确实会影响人们的医疗保健。所以这是我们在这个国家见过的最严重的一次。”
他说，政府有不支付赎金的政策，但如果公司愿意，可以自由支付赎金。
关于病人数据，他说:“这不是数据的问题，而是服务的问题。
“犯罪分子威胁要公布数据，但他们总是这样做。这里的首要任务是恢复服务。”
Synnovis是一家病理学服务提供商，由SynLab UK & Ireland, Guy ' s and St Thomas ' NHS Foundation Trust和国王学院医院NHS Foundation Trust合作成立。
随着医院老板确定哪些工作可以安全进行，医院的一些程序和手术已经被取消或被重新定向到其他NHS供应商。
NHS官员表示，他们正在与国家网络安全中心合作，了解这次攻击的影响。
Synnovis表示，该事件已报告给执法部门和信息专员。
卫生大臣维多利亚·阿特金斯周二表示，她“绝对优先考虑的是患者的安全”。
阿特金斯在社交媒体网站X上写道:“昨天一整天，我都在与英国国民医疗服务体系(NHS England)和国家网络安全中心(National Cyber Security Centre)开会，监督对伦敦东南部病理服务遭受网络攻击的反应。
“我的绝对优先事项是患者的安全和未来几天安全恢复服务。”
英国国家医疗服务体系伦敦地区的一位发言人表示，周一的袭击对盖伊医院和圣托马斯医院、英国国家医疗服务体系基金会信托国王学院医院以及伦敦东南部的初级保健服务“产生了重大影响”。
“在政府的国家网络安全中心和我们的网络运营团队的支持下，我们正在紧急工作，以充分了解该事件的影响。”
Synnovis首席执行官Mark Dollar周一表示，Synnovis和NHS组成的IT专家工作组正在努力全面评估影响以及需要采取的行动。
他说:“令人遗憾的是，这正在影响患者，由于紧急工作被优先考虑，一些活动已经取消或重新定向给其他提供者。”
病房的工作人员似乎不知道发生了什么事，只知道许多病人被告知回家等待新的约会
6月3日星期一早上6点，在皇家布朗普顿医院，70岁的病人奥利弗·道森(Oliver Dowson)准备进行手术，但在中午12点30分左右，一名外科医生告诉他，手术将无法进行。
他告诉法新社:“病房的工作人员似乎不知道发生了什么事，只是告诉许多病人回家等待新的约会。”
“他们给了我一个下周二的日期，我在祈祷——这不是他们第一次取消了，他们在5月28日也取消了，但那可能是在半学期周的时候人手短缺。”
来自伦敦西南部Streatham的Vanessa Welham说，她丈夫在格雷斯菲尔德花园健康中心的血液检查于周一晚上被取消，他被告知当地中心在“无限期”内不接受预约。
据《卫生服务杂志》(HSJ)报道，一位高级消息人士表示，获得病理结果可能需要“几周，而不是几天”。
