Er is bevestigd dat de gestolen gegevens die online zijn geplaatst afkomstig zijn van NHS-provider Synnovis, zei NHS Engeland.
Synnovis, dat bloedtesten beheert voor NHS-trusts en huisartsendiensten, voornamelijk in Zuidoost-Londen, werd op 3 juni het slachtoffer van een cyberaanval – vermoedelijk uitgevoerd door de Russische groep Qilin.
NHS Engeland zei dat de groep de gegevens vrijdag online publiceerde. Honderden operaties en afspraken zijn in de weken na het incident geannuleerd.
NHS Engeland zei maandag in een verklaring dat er “geen bewijs” is dat cybercriminelen de hele database hebben vrijgegeven, maar dat het “een paar weken” kan duren om erachter te komen welke mensen door de aanval zijn getroffen.
Er stond: “NHS Engeland blijft samenwerken met Synnovis en de National Crime Agency om te reageren op de criminele ransomware-aanval op Synnovis-systemen. Synnovis heeft nu via een eerste analyse bevestigd dat de gegevens die door de cybercriminaliteitsgroep zijn vrijgegeven, uit sommige van hun systemen zijn gestolen.
“We begrijpen dat mensen zich hier zorgen over kunnen maken, en Synnovis werkt hard aan het uitvoeren van de verdere analyses die nodig zijn om de volledige reikwijdte en aard van de vrijgegeven gegevens en de betrokken patiënten te begrijpen.
“Momenteel heeft Synnovis bevestigd dat er geen bewijs is dat cybercriminelen een kopie hebben vrijgegeven van de database (Laboratory Information Management System) waarin testverzoeken en resultaten van patiënten zijn opgeslagen, hoewel hun onderzoeken nog gaande zijn.”
Volgens de BBC deelde Qilin bijna 400 GB aan gegevens – waaronder namen van patiënten, geboortedata, NHS-nummers en beschrijvingen van bloedtesten – op het dark web en zijn Telegram-kanaal. Er zijn ook tabellen gepubliceerd met financiële afspraken tussen ziekenhuizen en huisartsendiensten en Synnovis, meldt de BBC.
NHS Engeland zei: “Dit soort onderzoeken zijn complex en kunnen tijd vergen. Gezien de complexiteit van het onderzoek kan het enkele weken duren voordat duidelijk is welke personen getroffen zijn.”
Het voegde eraan toe dat lokale gezondheidszorgsystemen zullen samenwerken met extra middelen om de impact op patiënten te minimaliseren en noodbloedmonsters te verwerken.
na het promoten van de nieuwsbrief
Tussen 10 en 16 juni, de tweede week na de aanval, werden ruim 320 geplande operaties en 1.294 poliklinische afspraken uitgesteld in King’s College en Guy’s and St Thomas’ Hospital in Londen.
Het aantal herschikte geplande operaties daalde vanaf de eerste week na de aanslagen met 494, maar het aantal gemiste poliklinische afspraken steeg met 394. In totaal waren er tot 20 juni 1.134 geplande operaties en 2.194 uitgestelde poliklinische afspraken, aldus de NHS. Engeland.
Patiënten is verteld dat ze moeten blijven komen voor afspraken, tenzij anders aangegeven, terwijl de spoedeisende hulp zoals gewoonlijk beschikbaar is.