Atak na londyńską służbę zdrowia. Hakerzy opublikowali dane

Atak na Synnovis, podmiot odpowiedzialny za zapewnienie usług w londyńskich szpitalach, miał miejsce na początku czerwca. Jak opisywaliśmy na łamach CyberDefence24, spowodował on duże problemy w placówkach znajdujących się na terenie stolicy Zjednoczonego Królestwa. 

W wyniku operacji rosyjskich hakerów z Qilin i zaszyfrowania systemów Synnovis, National Health Service była zmuszona opóźnić około tysiąc operacji zaplanowanych na czerwiec. Sytuacja była na tyle poważna, że zaapelowano do osób z krwią typu 0 o wsparcie, w celu uzupełnienia zapasów. Jak wskazuje Recorded Future News, atak uniemożliwił szpitalom dopasowanie krwi dla potrzebujących pacjentów.

Pliki Synnovis upublicznione

Jak przypomina serwis The Register, brytyjski podmiot prowadził negocjacje z Qilin w sprawie okupu. Zostały one jednak zerwane przez hakerów po tym, jak uznali oni przeciąganie rozmów przez ofiary – najprawdopodobniej zgodnie z polityką brytyjskiego rządu odradzającą płacenie okupu - za nieakceptowalne. Ogłosili oni również, że 20 czerwca opublikują wykradzione dane.

Okazuje się, że słowa dotrzymali. Na kanale Telegram należącym do grupy, pojawiło się 400 GB plików, które mają pochodzić z serwerów Synnovis. Są skompresowane, co wskazuje na zgodność z twierdzeniami o uzyskaniu dostępu do 1 TB danych przedsiębiorstwa w przypadku ich rozpakowania.

Atakujący: nie żałujemy swoich działań

Sami cyberprzestępcy w rozmowie z The Register przyznali, że wiedzieli konkretnie, jaki podmiot biorą na cel. „Współczujemy mieszkańcom Londynu i innych miast, którzy stali się zakładnikami całej sytuacji. Nie żałujemy jednak tego kroku, ponieważ to jest ciągła walka” – przekazano.

Dwa miesiące przed atakiem, brytyjski rząd odrzucił zalecenia dotyczące cyberbezpieczeństwa. Decyzję uzasadniono tym, że ówczesna polityka „zapewniała wystarczający poziom zabezpieczeń”.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na:*[email protected].*