Ataque hacker em hospitais de Londres
5 de Junho de 2024

Um ataque de ransomware que afetou o provedor de serviços de patologia e diagnóstico Synnovis teve um grande impacto nos serviços de saúde de diversos hospitais importantes do NHS em Londres.

Embora a Synnovis ainda não tenha emitido uma declaração pública sobre o ataque de ransomware ocorrido em 3 de junho, memorandos enviados por hospitais parceiros afetados pelo ataque revelaram que este "incidente crítico em andamento" teve um "grande impacto" nos serviços de saúde em todo o sudeste de Londres.

"Nosso parceiro de patologia Synnovis sofreu um grande incidente de TI hoje mais cedo, que está em andamento e significa que atualmente não estamos conectados aos servidores de TI da Synnovis", disse o Professor Ian Abbs, CEO do Guy's and St Thomas' NHS Foundation Trust.

Isso está tendo um grande impacto na entrega de nossos serviços, com as transfusões de sangue sendo particularmente afetadas.

Algumas atividades já foram canceladas ou redirecionadas para outros provedores em curto prazo, à medida que priorizamos o trabalho clínico que somos capazes de realizar de forma segura.

A lista de hospitais impactados inclui King's College Hospital, Guy's Hospital, St Thomas' Hospital, Royal Brompton Hospital e Evelina London Children's Hospital.

"Os cuidados de emergência continuam disponíveis, portanto os pacientes devem acessar os serviços da maneira normal, ligando para o 999 em uma emergência e, de outra forma, usando o 111, e os pacientes devem continuar comparecendo às consultas, a menos que sejam informados do contrário," disse um porta-voz do NHS UK hoje mais cedo.

"Estamos trabalhando urgentemente para compreender totalmente o impacto do incidente com o apoio do Centro Nacional de Segurança Cibernética do governo e nossa equipe de Operações Cibernéticas," continua o porta voz.

Hospitais impactados também cancelaram alguns procedimentos de saúde (incluindo cirurgias) ou os redirecionaram para outros provedores, pois não era possível realizá-los "de forma segura".

Atendimentos urgentes e de emergência nos hospitais impactados provavelmente também serão afetados por este ataque de ransomware, já que resultados rápidos de exames de sangue não estão mais disponíveis.

Um alerta no portal de atendimento ao cliente da Synnovis adverte sobre problemas em seu data center e que todos os sistemas estão atualmente inacessíveis.

Anteriormente conhecida como Viapath, a Synnovis foi estabelecida como GSTS Pathology em 2009 e mudou para a marca Synnovis em outubro de 2022.

A Synnovis é uma parceria entre SYNLAB UK & Ireland, o Guy's and St Thomas' NHS Foundation Trust e o King's College Hospital NHS Foundation Trust.

A Synlab Italia, parte do grupo SYNLAB e que opera 380 laboratórios e centros médicos na Itália, suspendeu todos os serviços de diagnóstico médico e testes no final de abril após ser forçada a desligar seus sistemas de TI para conter um ataque de ransomware.

Em março, o conselho de saúde do NHS Dumfries & Galloway, que gerencia quase uma dúzia de hospitais na Escócia, também foi atingido por um ataque de ransomware.

O grupo de extorsão INC Ransom por trás da violação não encriptou nenhum sistema, mas vazou cerca de 3TB de informações pessoais roubadas de pacientes e funcionários em seu site de vazamentos na dark web em 6 de maio, após o conselho do NHS se recusar a interagir com os atores da ameaça e ignorar suas demandas de resgate.

No entanto, eles falharam em roubar as informações de saúde dos pacientes armazenadas em um sistema separado que não foi comprometido durante o ataque.

O NHS Dumfries & Galloway disse em 21 de maio que os serviços continuaram a funcionar normalmente. Nenhuma consulta ou operação de pacientes teve que ser cancelada ou remarcada.

Publicidade

Aprenda hacking e pentest na prática com esse curso gratuito

Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...