Se cree que una banda cibernética rusa está detrás de un ataque de ransomware que afectó a hospitales de Londres

Se cree que una banda cibernética rusa está detrás de un ataque de ransomware que interrumpió los hospitales de Londres y provocó la cancelación de operaciones y citas, dijo el miércoles el exjefe de ciberseguridad británica.

Lo más probable es que un grupo conocido como Qilin esté detrás del ataque a Synnovis, que proporciona servicios de laboratorio de patología para varios hospitales administrados por el Servicio Nacional de Salud, dijo Ciaran Martin, ex director ejecutivo del Centro Nacional de Seguridad Cibernética.

Martin dijo que fue uno de los ataques de ransomware más graves en el Reino Unido porque deshabilitó las operaciones.

«Es el tipo más grave de ransomware en el que el sistema simplemente no funciona», dijo Martin a BBC Radio 4. «Si trabajas en atención médica en este ámbito, simplemente no obtienes esos resultados, por lo que en realidad es muy perjudicial». «.

El incidente del lunes afectó al King’s College y a los fideicomisos hospitalarios de Guy’s y St Thomas, que administran varios hospitales del sur de Londres, así como a clínicas y consultorios médicos en una franja de la ciudad, dijo el NHS.

Un memorando al personal lo calificó de «incidente crítico» y dijo que tuvo un «impacto importante» en los servicios, particularmente en las transfusiones de sangre. Los trámites y operaciones fueron cancelados o redireccionados a otro lugar.

El incidente fue reportado a la policía.

El director ejecutivo de Synnovis, Mark Dollar, dijo el martes que todavía estaba tratando de comprender qué sucedió. La compañía no hizo más comentarios el miércoles.

El ransomware implica que los delincuentes paralicen los sistemas informáticos con malware y luego exijan dinero para liberarlos. El ransomware es la forma más costosa y disruptiva de delito cibernético y afecta a los gobiernos locales, los sistemas judiciales, los hospitales y las escuelas, así como a las empresas. Es difícil combatirlo ya que la mayoría de las pandillas tienen su sede en antiguos estados soviéticos y están fuera del alcance de la justicia occidental.

El sistema de salud financiado por el estado de Gran Bretaña se ha visto afectado antes, incluso durante un ataque de ransomware en 2017 que congeló computadoras en hospitales de todo el país, cerró salas, cerró salas de emergencia y detuvo el tratamiento.

Qilin, también conocida como Agenda, se anuncia en foros de cibercrimen en la web oscura y alquila malware a afiliados que lo utilizan para realizar ataques a cambio de un porcentaje de los pagos de rescate, dijo Louise Ferrett de Searchlight Cyber, una empresa de inteligencia sobre amenazas. El grupo ha enumerado más de 100 víctimas.

© 2024 Prensa Asociada. Reservados todos los derechos. Este material no puede publicarse, transmitirse, reescribirse ni redistribuirse sin permiso.