Gangue de Ransomware Mira Hospital Infantil do NHS

A gangue de ransomware INC Ransom reivindica a violação da Alder Hey, expondo dados de pacientes; hospital garante que serviços não foram afetados, trabalha com investigação da NCA.

Um grupo de ransomware assumiu a responsabilidade por uma violação de dados envolvendo o Hospital Infantil Alder Hey em Liverpool e o Liverpool Heart and Chest Hospital NHS Foundation Trust, conforme relatado pelo The Register.

O incidente marca a segunda suposta intrusão nos sistemas do NHS na Inglaterra esta semana, após um ciberataque no vizinho Wirral University Teaching Hospital NHS Trust, notou The Register.

Os dois incidentes são supostamente não relacionados, embora sua proximidade geográfica tenha levantado preocupações. INC Ransom, um grupo conhecido por um ataque semelhante ao NHS Scotland no início deste ano, afirma ter roubado dados sensíveis de Alder Hey e Liverpool Heart and Chest, diz The Register.

As informações roubadas supostamente incluem nomes de pacientes, endereços, registros médicos, informações de doadores e documentos financeiros, com registros remontando a 2018. O grupo teria compartilhado amostras dos dados online para pressionar os hospitais a atenderem suas exigências, diz The Register.

A ameaça crescente está alinhada com os alertas da Organização Mundial da Saúde (OMS), que recentemente descreveu o ransomware como uma “crise de vida ou morte” para os sistemas de saúde.

Em uma reunião do Conselho de Segurança, o Diretor-Geral da OMS, Tedros Adhanom Ghebreyesus, enfatizou que tais ataques prejudicam a funcionalidade dos hospitais, colocam vidas em risco e custam bilhões anualmente.

Em uma declaração, o Alder Hey confirmou que está ciente dos dados sendo compartilhados online e está trabalhando com a Agência Nacional de Crime (NCA) e outros parceiros para verificar sua autenticidade.

“Estamos levando esta questão muito a sério”, disse o hospital disse, acrescentando que seus sistemas estão sendo protegidos de acordo com o conselho da aplicação da lei.

Este incidente ocorre em meio a um ataque cibernético em andamento no Wirral NHS Trust, acredita-se ser perpetrado por um grupo rival, RansomHub. Enquanto o ataque ao Wirral causou uma interrupção significativa, o Alder Hey assegurou ao público que suas operações permanecem estáveis, conforme relatado pelo The Register.

Ataques de ransomware contra organizações do NHS não são incomuns, mas dois incidentes na mesma região em uma semana são incomuns, observou The Register.

Alder Hey, um dos maiores e mais proeminentes hospitais infantis da Europa, é líder em pesquisa médica e cuidado pediátrico, tornando-o um alvo de alto perfil.

A NCA ainda não se pronunciou sobre a investigação, e o Alder Hey instou pacientes e doadores a permanecerem vigilantes enquanto as autoridades trabalham para avaliar o impacto total da violação.