Các bệnh viện ở London phải hủy hơn 800 ca phẫu thuật sau cuộc tấn công ransomware vào Synnovis

NHS England tiết lộ rằng nhiều bệnh viện ở London bị ảnh hưởng bởi cuộc tấn công ransomware vào Synnovis xảy ra vào đầu tháng này khiến phải hủy hàng trăm ca phẫu thuật và cuộc hẹn đã được lên kế hoạch.

Synnovis được thành lập với tên GSTS Pathology vào năm 2009 và đổi sang thành thương hiệu Synnovis vào tháng 10 năm 2022. Tổ chức này được thành lập dưới sự hợp tác giữa SYNLAB UK & Ireland, Guy's and St Thomas' NHS Foundation Trust và King's College Hospital NHS Foundation Trust.

Sự gián đoạn dịch vụ đang diễn ra tại Guy's and St Thomas' NHS Foundation Trust, King's College Hospital NHS Foundation Trust và các nhà cung cấp dịch vụ chăm sóc chính trên khắp Đông Nam London là kết quả của sự cố Synnovis khiến họ không thể truy cập các hệ thống của mình sau cuộc tấn công ngày 3 tháng 6 liên quan đến hoạt động ransomware Qilin.

Thông báo được phát hành bởi các quan chức bệnh viện tiết lộ rằng sự cố nghiêm trọng này đã có “tác động lớn” đến các quy trình và hoạt động của họ (bao gồm truyền máu và xét nghiệm máu), NHS cho biết sau hai ngày xảy ra sự cố rằng các dịch vụ khẩn cấp như A&E ((tai nạn và cấp cứu)), các trung tâm chăm sóc khẩn cấp và khoa sản vẫn mở cửa như bình thường mặc dù một số ca phẫu thuật và quy trình dựa vào dịch vụ xét nghiệm đã phải hoãn lại.

Tuy nhiên, vào thứ Sáu cùng tuần, NHS London đã tiết lộ quy mô khổng lồ của tác động từ cuộc tấn công ransomware đến hoạt động của các bệnh viện bị ảnh hưởng, và cho biết thêm rằng có thể mất hàng tháng để Synnovis khôi phục hoàn toàn hệ thống của mình.

"Dữ liệu trong tuần đầu tiên sau vụ tấn công (từ ngày 3-9 tháng 6) cho thấy, trên hai Quỹ tín thác bị ảnh hưởng nặng nề nhất - King's College Hospital NHS Foundation Trust và Guy's and St Thomas' NHS Foundation Trust - hơn 800 ca phẫu thuật đã được lên kế hoạch và 700 cuộc hẹn bệnh nhân ngoại trú cần được sắp xếp lại", NHS cho biết.

"Synnovis đang tập trung vào việc khôi phục kỹ thuật của hệ thống, với các kế hoạch khôi phục một số chức năng trong hệ thống CNTT của mình trong vài tuần tới. Tuy nhiên, việc khôi phục hoàn toàn sẽ mất một thời gian, cũng như phải đặt lại các xét nghiệm và cuộc hẹn đồng nghĩa với việc một số gián đoạn từ sự cố mạng này sẽ tiếp diễn trong những tháng tới."

NHS Blood and Transplant (NHSBT) của Anh cũng đưa ra cảnh báo vào đầu tuần trước về tình trạng thiếu máu tại các bệnh viện ở London. Đặc biệt, NHSBT cần những người thuộc nhóm O+ và O- đặt lịch hẹn hiến máu để giúp bổ sung lượng máu dự trữ nhóm O.

Mặc dù trang web rò rỉ thông tin của Qilin đã tạm ngừng hoạt động vài ngày sau vụ tấn công và hiện đã hoạt động trở lại nhưng nhóm này vẫn chưa lên tiếng về vụ tấn công vào Synnovis.

Hoạt động ransomware Qilin xuất hiện từ tháng 8 năm 2022 dưới tên "Agenda", sau đó được đổi tên thành Qilin. Kể từ đó, nhóm này đã được quy kết hoặc hoặc tuyên bố liên quan đến nhiều nạn nhân, với hơn 130 công ty được thêm vào trang web bị rò rỉ kể từ khi nhóm xuất hiện.

Qilin được biết đến với việc thực hiện các cuộc tấn công tống tiền kép, gây áp lực buộc các tổ chức mục tiêu phải đáp ứng yêu cầu của họ, với yêu cầu tiền chuộc từ 25.000 USD đến hàng triệu USD, bằng cách sử dụng dữ liệu bị đánh cắp trước khi mã hóa các hệ thống bị xâm phạm.

Nguồn: bleepingcomputer.com.