Російські хакери причетні до кібератак на лікарні Лондона

Джерело: The Guardian

Група російських кіберзлочинців стоїть за атакою програм-вимагачів, яка зупинила операції та тести у великих лікарнях Лондона, повідомив колишній виконавчий директор Національного центру кібербезпеки. Він додав, що ця група має “дворічну історію атак на організації по всьому світу”.

Сіаран Мартін зауважив, що атака на фірму Synnovis, що надає патологоанатомічні послуги, призвела до “серйозного скорочення потужностей” і була “дуже, дуже серйозним інцидентом”.

Після кібератаки лікарні були змушені скасувати операції, аналізи та не могли проводити переливання крові.

“Ми вважаємо, що це російська група кіберзлочинців, які називають себе Qilin”, – сказав Мартін в етері Today на BBC Radio 4, коли його запитали, чи знають правоохоронці хто стоїть за атакою.

Він додав, що всередині Росії чимало таких злочинних угруповань, які мають повну свободу дій.

“Вони називають себе гучними іменами, у них є вебсайти в так званому темному Інтернеті, і ця конкретна група має близько дворічну історію атак на різні організації по всьому світу”, – зауважив Мартін.

Зокрема російські кіберзлочинці також стоять за атаками на автомобільні компанії, британську газету Big Issue, суди в Австралії.

“Вони просто шукають гроші”, – вважає Мартін.

Водночас він вважає, що навряд чи хакери розуміли, до яких наслідків призведе атака на лікарні.

Він пояснив, що є два типи атак програм-вимагачів. Один із них – коли злочинці викрадають багато особистих даних людини потім вимагають кошти за те, аби не оприлюднювати їх. Другий тип атаки – коли діють на систему і вона просто перестає працювати.

За його словами, уряд не платить кіберзлочинцям, які вимагають кошти, однак компанія, яка постраждала від атак, має право заплатити, якщо хоче.

“Злочинці погрожують оприлюднити дані, але завжди це роблять. Тут першочергове завдання – відновлення послуг”, – зауважив Сіаран Мартін.

Національний центр кібербезпеки розслідує наслідки кібератаки разом із представниками медзакладів.

Про інцидент було повідомлено в поліцію та комісара з інформації.

Міністерка охорони здоров’я Вікторія Аткінс написала на X у середу, що протягом 4 червня мала зустрічі з Національною службою охорони здоров’я Англії та Національним центром кібербезпеки, щоб наглядати за реакцією на кібератаку на патологоанатомічні служби на південному сході Лондона.

“Моїм абсолютним пріоритетом є безпека пацієнтів і безпечне відновлення надання послуг найближчими днями”, – написала вона.

Виконавчий директор Synnovis Марк Долар сказав, що цільова група ІТ-експертів із Synnovis і NHS працює над повною оцінкою впливу та того, які дії потрібні.

За даними Health Service Journal, одне високопоставлене джерело повідомило, що отримання доступу до результатів патології може тривати “тижні, а не дні”.

Державний департамент США призначив Ніла Гопа новим тимчасовим повіреним у справах Ємену. Він відповідатиме за співпрацю з єменським урядом, безпеку судноплавства у Червоному морі та протидію терористичним загрозам.

Держсекретар США Марко Рубіо та міністр закордонних справ Великої Британії Ед Мілібенд обговорили у Вашингтоні підтримку України й посилення оборонної ролі Європи. Лондон наголосив, що українська безпека безпосередньо впливає на стабільність усього євроатлантичного простору.

Уряд готує комплекс термінових рішень для підприємств, які забезпечують українців продуктами, ліками та іншими необхідними товарами. Серед них – кредитна підтримка, страхування воєнних ризиків і надання приміщень для розосередження складів.

У притулку зооволонтерки Анастасії Тихої після нічного обстрілу померли дві літні собаки – ротвейлер Бублик і 17-річна Маша. Вибухами також пошкодило більшість вольєрів, а тварини протягом ночі перебували у сильному стресі.

Європейський Союз передасть Україні 1,4 мільярда євро, отриманих як прибуток від заморожених резервів російського Центробанку. Більшу частину коштів використають для погашення кредитів ЄС і країн G7, решту – на нагальні оборонні потреби.