Patoloji ve teşhis hizmetleri sağlayıcısı Synnovis’i etkileyen bir fidye yazılımı saldırısı, Londra’daki birçok büyük NHS hastanesindeki sağlık hizmetlerini etkiledi.
Synnovis, 3 Haziran’daki fidye yazılımı saldırısıyla ilgili henüz kamuya açık bir açıklama yayınlamamış olsa da, saldırıdan etkilenen ortak hastaneler tarafından gönderilen notlar, bu “devam eden kritik olayın” Londra’nın güneydoğusundaki sağlık hizmetleri üzerinde “büyük bir etki” yarattığını ortaya koydu.
Guy’s ve St Thomas’ NHS Foundation Trust’ın CEO’su Profesör Ian Abbs, “Patoloji ortağımız Synnovis bugün erken saatlerde büyük bir BT olayı yaşadı; bu olay devam ediyor ve şu anda Synnovis BT sunucularına bağlı olmadığımız anlamına geliyor” dedi.
“Bu, hizmetlerimizin sunumu üzerinde büyük bir etkiye sahip, özellikle kan nakilleri etkileniyor. Güvenli bir şekilde yürütebildiğimiz klinik çalışmalara öncelik verdiğimiz için bazı faaliyetler zaten iptal edildi veya kısa sürede başka sağlayıcılara yönlendirildi. “
Etkilenen hastanelerin listesinde King’s College Hastanesi, Guy’s Hastanesi, St Thomas’ Hastanesi, Royal Brompton Hastanesi ve Evelina Londra Çocuk Hastanesi yer alıyor.
NHS Birleşik Krallık sözcüsü bugün erken saatlerde yaptığı açıklamada, “Acil bakım mevcut olmaya devam ediyor, bu nedenle hastalar acil durumlarda 999’u, aksi takdirde 111’i arayarak hizmetlere normal şekilde erişmeli ve hastalar aksi söylenmedikçe randevulara katılmaya devam etmelidir.” dedi.
“Hükümetin Ulusal Siber Güvenlik Merkezi ve Siber Operasyon ekibimizin desteğiyle olayın etkisini tam olarak anlamak için acilen çalışıyoruz.”
Etkilenen hastaneler ayrıca bazı sağlık prosedürlerini (ameliyatlar dahil) iptal etti veya bunları “güvenli bir şekilde” gerçekleştiremedikleri için başka sağlayıcılara yönlendirdi.
Hızlı sonuç veren kan testi sonuçları artık mevcut olmadığından, etkilenen hastanelerdeki acil ve acil bakım hizmetleri de bu fidye yazılımı saldırısından muhtemelen etkilenecektir.
Synnovis’in müşteri hizmetleri portalındaki bir uyarı, veri merkezindeki sorunlara ve tüm sistemlerin şu anda erişilemez olduğuna dair uyarıda bulunuyor.
Eski adıyla Viapath olarak bilinen Synnovis, 2009 yılında GSTS Patoloji olarak kurulmuş ve Ekim 2022’de Synnovis markasına geçmiştir.
Synnovis, SYNLAB Birleşik Krallık ve İrlanda, Guy’s ve St Thomas’ NHS Foundation Trust ve King’s College Hospital NHS Foundation Trust arasındaki bir ortaklıktır.
SYNLAB grubunun bir parçası olan ve İtalya genelinde 380 laboratuvar ve tıp merkezi işleten Synlab Italia, bir fidye yazılımı saldırısı nedeniyle BT sistemlerini kapatmak zorunda kaldıktan sonra Nisan ayı sonlarında tüm tıbbi teşhis ve test hizmetlerini askıya aldı.
Mart ayında, İskoçya’daki neredeyse bir düzine hastaneyi yöneten Dumfries & Galloway NHS sağlık kurulu da bir fidye yazılımı saldırısına uğradı.
İhlalin arkasındaki INC Ransom gasp çetesi hiçbir sistemi şifrelemedi ancak NHS yönetim kurulunun tehdit aktörleriyle etkileşimi reddetmesi ve fidye taleplerini görmezden gelmesinin ardından 6 Mayıs’ta karanlık web sızıntı sitesinde yaklaşık 3 TB çalınan hasta ve personel kişisel bilgilerini sızdırdı. .
Ancak saldırı sırasında tehlikeye atılmayan ayrı bir sistemde saklanan hastaların sağlık bilgilerini çalmayı başaramadılar.
NHS Dumfries & Galloway 21 Mayıs’ta “hizmetlerin normal şekilde çalışmaya devam ettiğini. Hiçbir hasta randevusunun veya ameliyatının iptal edilmesine veya yeniden planlanmasına gerek kalmadığını” söyledi.