Bệnh viện Essex xác nhận bị ảnh hưởng trong sự cố tấn công ransomware Synnovis
"Mid and South Essex NHS Foundation Trust confirmed it was affected by the Synnovis ransomware breach, with about 2,380 patient records tied to specialist diagnostic testing potentially compromised. The attack, attributed to Qilin, disrupted NHS pathology services, led to canceled appointments and operations, and resulted in patient data being published online after extortion failed; no CVE is mentioned, and affected organizations are still determining notification scope."
Sự cố gây rò rỉ dữ liệu bệnh nhân nhạy cảm, gián đoạn dịch vụ xét nghiệm và dẫn đến công bố thông tin trực tuyến.
Ảnh hưởng đến hoạt động khám chữa bệnh, gây gián đoạn dịch vụ, và kéo dài thời gian xử lý, xác minh phạm vi ảnh hưởng.
Trong diễn biến mới về sự cố tấn công ransomware Synnovis xảy ra hai năm trước, Mid and South Essex NHS Foundation Trust vừa xác nhận khoảng 2.380 hồ sơ bệnh nhân liên quan đến xét nghiệm chẩn đoán chuyên sâu đã bị xâm phạm. Vụ tấn công do nhóm Qilin thực hiện đã gây gián đoạn nghiêm trọng cho dịch vụ xét nghiệm bệnh lý tại nhiều bệnh viện, dẫn đến việc phải hủy nhiều cuộc hẹn và ca phẫu thuật. Dữ liệu bệnh nhân bị đánh cắp đã bị công bố trực tuyến sau khi yêu cầu tống tiền không thành công.
Hiện tại, tổ chức này vẫn chưa xác định được toàn bộ số lượng bệnh nhân bị ảnh hưởng, do một phần dữ liệu bị xâm phạm chưa thể liên kết trực tiếp với từng cá nhân. Các bệnh nhân thực hiện xét nghiệm sau ngày 3/6/2024 không bị ảnh hưởng. Quy trình xác minh và thông báo cho bệnh nhân vẫn đang được tiến hành, tùy thuộc vào đánh giá của từng tổ chức bị ảnh hưởng.
Đây là một trong những sự cố an ninh mạng gây gián đoạn lớn nhất từng xảy ra với hệ thống y tế công cộng, với hậu quả kéo dài, bao gồm cả trường hợp tử vong được xác nhận liên quan đến việc chậm trễ điều trị. Các tổ chức được khuyến nghị tiếp tục rà soát, đánh giá phạm vi ảnh hưởng và tăng cường biện pháp bảo vệ dữ liệu bệnh nhân.