Source: CBC
英国国家医疗服务机构(NHS)敦促具有通用血型的人士捐血,因一起勒索软件攻击扰乱了医院匹配病人的能力,彰显了网络攻击可能造成严重且潜在危及生命的影响。在6月3日,黑客针对病理服务提供商Synnovis进行了勒索软件攻击。勒索软件攻击会加密公司的计算机系统,使其无法操作,直到受害者支付赎金。对Synnovis的攻击严重影响了几家伦敦医院,为服务两百万人口的医院宣布了紧急事件并取消了癌症手术和输血。NHS在其官网上解释称,攻击导致“受影响的医院目前无法像通常一样以相同的频率匹配病人的血液”,O正型和O负型血液库存需要补充,因为医院缺乏迅速匹配病人正确血型的能力。
O正型是最常见的血型,可供任何具有正型血液的人使用;而O负型,即通用血型,在所有血型患者中都可以耐受,特别在时间紧迫的紧急情况下更有帮助。NHS英格兰国家医学主任史蒂芬·鲍威斯在一份声明中表示,“NHS员工正在继续努力减少Synnovis遭遇网络勒索软件攻击后对患者造成的重大干扰”,鼓励公众预约英国各地提供的1.3万个约会。为了帮助伦敦的员工支持和治疗更多患者,他们需要获得O负型和O正型血液的供应。由于生命救治的中断可能增加因支付赎金而面临的压力,医院等医疗机构经常成为勒索软件团伙的目标,网络安全专家史蒂夫·沃特豪斯表示。加拿大的医院多年来一直是勒索软件团伙的目标——去年的一次网络攻击同时影响了安大略西南部五家医院。
网络攻击的影响可能严重。专家们还相信它们导致了一些人死亡:明尼苏达大学研究人员在2023年的一项研究中估计,在2016年至2021年间,42到67名医保患者由于勒索软件攻击导致救治延迟而死亡。总部位于魁北克省的沃特豪斯说,2023年的研究结果并未让他感到惊讶,“这是一种间接死因,因为信息系统不可用,不得不延迟处理。负责NHS勒索软件攻击的团伙被怀疑是俄罗斯语言实体奇灵。像奇灵这样的勒索软件团体几乎像初创企业一样运作,他们将软件提供给执行攻击的关联方。
许多团伙据信在俄罗斯境内活动,因此很可能仍在西方执法部门的法律管辖之外。Synnovis首席执行官马克·达勒在6月4日的一份声明中表示,这家总部位于伦敦的服务商正在与执法部门合作,他“对这给患者、服务用户和其他受影响人士造成的不便和困扰感到非常抱歉。在缺乏法律正义的情况下,沃特豪斯表示,这是又一提醒,即任何使用互联网的人,从医院到公司到个人用户,都必须准备好从勒索软件攻击中恢复,因为它们不再是理论上甚至是罕见的。他说:“这已经成为全球问题,每个人都必须齐心协力,增强环境的安全性。。
网络攻击已不再是遥不可及的问题,我们每个人都需意识到并做好准备,为了保护自己的生命和健康。