在一个服务伙伴的勒索软件攻击导致一些关键系统瘫痪后,伦敦的医院正在努力提供病理服务.
NHS英格兰伦敦地区在一份提交给注册中心的声明中证实,病理实验室服务提供商Synnovis是攻击目标.
该地区的一名发言人表示:“这对盖伊和圣托马斯医院、国王学院医院NHS基金会信托基金以及伦敦东南部的初级保健服务的提供产生了重大影响.
我们对此给患者及其家人带来的不便深表歉意.
”紧急护理继续提供,因此,患者应该以正常的方式获得服务,在紧急情况下拨打999,否则使用111,除非被告知其他情况,否则患者应该继续预约.
我们将继续向当地患者和公众提供有关服务影响的最新信息,以及他们如何继续获得所需护理的最新信息.
我们正在政府国家网络安全中心和我们的网络运营团队的支持下,紧急工作,全面了解事件的影响.
根据《星期日泰晤士报》泄露给受影响医院工作人员的电子邮件和备忘录,周二上午,情况被正式宣布为“危急事件”.
“我可以确认,我们的病理合作伙伴Synnovis今天早些时候经历了一次重大的IT事件,这一事件正在进行中,这意味着我们目前没有连接到Synnovis IT服务器.
盖伊和圣托马斯NHS基金会信托基金的首席执行官伊恩·艾布斯在一封电子邮件中写道:“这对我们的服务交付产生了重大影响,尤其是输血.
一些活动已经在短时间内被取消或重定向到其他提供者,因为我们优先考虑我们能够进行的临床工作.
“我认识到这对受到护理影响的患者和家属来说是多么令人不安,对你们所有人来说是多么困难和沮丧.
我对此造成的干扰感到非常抱歉.
“,Abbs继续说,已经建立了一个事件响应结构,NHS信托官员正在定期开会,评估下一步要采取的措施.
他证实,并不是所有的细节都知道,也不清楚问题将持续多久.
其他泄露的文件显示,WinPath输血IT系统在所有站点都停机了.
因此,皇家布朗普顿和哈里菲尔德的心肺保健专科中心暂停了选择性手术,目前唯一发放的血液成分是针对最紧急的病例.
BroudTrack和EPIC系统、输血软件和数字健康记录系统都仍在运行,这意味着仍然可以在必要的地方管理血液成分.
据登记册了解,由于这一事件,一些程序已被取消,其他程序被重新定向到其他地点.
Synnovis的所有IT系统都被认为受到了影响.
Synnovis是SynLab、Guy‘s和St Thomas’NHS Foundation Trust以及国王学院医院NHS Foundation Trust的合作伙伴,跨多个实验室提供病理和测试服务.
Synnovis合作伙伴的首席执行官马克·杜拉尔说:“现在还为时尚早,我们正在努力了解到底发生了什么.
”来自Synnovis和NHS的IT专家组成的特别工作组正在努力全面评估这一举措所产生的影响,并采取必要的适当行动.
我们正在与NHS Trust合作伙伴密切合作,以最大限度地减少对患者和其他服务用户的影响.
“很遗憾,这正在影响患者,一些活动已经取消或重定向到其他提供商,因为紧急工作是优先的.
我们对此给患者、服务用户和其他受影响的人造成的不便和不安深表歉意.
我们正在尽最大努力将影响降至最低,并将与当地NHS服务保持联系,让人们了解最新的发展情况.
”我们非常重视Synnovis的网络安全,并投入了大量资金,以确保我们的IT安排尽可能安全.
这是一个严厉的提醒,这类攻击随时可能发生在任何人身上,令人沮丧的是,背后的个人毫不顾忌他们的行为可能会影响到谁.
“这起事件发生之前,Synlab Italia在4月份发生了另一起案件,涉及Black Basta勒索软件团队迫使该公司的服务下线.
根据Synlab Italia网站上的官方入侵信息页面,这家医疗保健提供商花了近一个月的时间才恢复了大部分系统.
看起来Synlab Italia没有支付任何索要的赎金,因为Black Basta通过其博客可以下载完整的数据.
然而,没有迹象表明今天在伦敦发生的事件与意大利的袭击有关.
Black Basta还对最近针对医疗保健部门的另一次重大勒索软件攻击负责.
这家天主教信仰驱动的医疗集团上个月披露了一次攻击,促使CISA和Health-ISAC分享了如何挫败该勒索软件团伙的已知战术和方法的指导.