LONDON (AP) – Veruje se da ruska sajber grupa stoji iza napada rensomvera koji je poremetio londonske bolnice i doveo do otkazivanja operacija i zakazivanja, rekao je u sredu bivši šef britanske sajber bezbednosti.
Grupa poznata kao Qilin najverovatnije stoji iza napada na Synnovis, koji pruža laboratorijske usluge patologije za nekoliko bolnica koje vodi Nacionalna zdravstvena služba, rekao je Ciaran Martin, bivši izvršni direktor Nacionalnog centra za sajber bezbednost.
Martin je rekao da je to jedan od ozbiljnijih napada za ransomware u Velikoj Britaniji jer je onemogućio operacije.
„To je ozbiljnija vrsta ransomware-a gde sistem jednostavno ne funkcioniše“, rekao je Martin za BBC Radio 4. „Ako radite u zdravstvu, jednostavno nećete dobiti te rezultate, tako da je zapravo ozbiljno poremetilo usluge.”
Incident u ponedeljak uticao je na King’s College i bolnice Guy’s and St Thomas, koji upravljaju sa nekoliko bolnica u južnom Londonu, kao i klinike i lekarske ordinacije širom grada, saopštila je NHS.
Gruzija zabranjuje LGBTQ propagandu i promenu pola – Šta čeka Srbija? https://t.co/ub9kyuIRuI
— Nulta Tačka (@NultaTackaSrb) June 5, 2024
U dopisu osoblju to je nazvano „kritičnim incidentom“ i navedeno da je imalo „veliki uticaj“ na usluge, posebno na transfuziju krvi. Procedure i operacije su otkazane ili preusmerene na drugo mesto.
Incident je prijavljen policiji.
Izvršni direktor Sinnovisa Mark Dolar rekao je u utorak da još uvek pokušava da razume šta se dogodilo. Kompanija nije dala dalje komentare u sredu.
Ransomware uključuje hakere koji parališu računarske sisteme malverom, a zatim traže novac da ih oslobode. Ransomware je najskuplji i najrazorniji oblik sajber kriminala, koji pogađa lokalne samouprave, sudske sisteme, bolnice i škole, kao i preduzeća. Teško je boriti se protiv njega jer je većina hakera bazirana u bivšim sovjetskim državama i van domašaja zapada.
Britanski zdravstveni sistem finansiran od strane države bio je pogođen i ranije, uključujući i napad ransomware-a 2017. koji je zamrznuo računare u bolnicama širom zemlje, zatvarajući odeljenja, zatvarajući hitne pomoći i zaustavljajući lečenje.
Qilin, takođe poznat kao Agenda, oglašava se na forumima o sajber kriminalu na dark vebu i iznajmljuje zlonamerni softver filijalama koje ga koriste za vršenje napada za procenat plaćanja otkupnine, rekla je Luiz Feret iz Searchlight Cyber, kompanije za upozoravanje na pretnje. Grupa je navela više od 100 hakovanja.
