Ransomwarebende lekt 380GB aan patiëntendata van Engelse zorgorganisatie

De ransomwarebende Qilin heeft 380GB aan gevoelige patiëntengegevens gepubliceerd. De data is afkomstig van Synnovis, een pathologiedienst die samenwerkt met de Engelse National Health Service. De NHS start een hulplijn om vragen van klanten en personeel te beantwoorden.

Volgens The Guardian heeft Qilin tijdens de hack van 3 juni 300 miljoen patiëntgerelateerde documenten buitgemaakt. De gestolen bestanden bevatten onder meer de uitslagen van bloedonderzoeken, bloedtransfusies, tests op kanker en soa’s en informatie met betrekking tot orgaantransplantaties. De hoeveelheid is dusdanig groot omdat er gegevens zijn bemachtigd van tests die patiënten “een aanzienlijk aantal jaren” geleden hebben ondergaan.

Het is niet duidelijk of Qilin alle gestolen gegevens heeft gelekt. Het publiceren van deze bestanden is meestal een teken dat het slachtoffer heeft geweigerd om losgeld te betalen om de versleutelde IT-systemen weer toegankelijk te maken en de gestolen data te verwijderen. Naar verluidt eiste Qilin 50 miljoen dollar losgeld van Synnovis.

Naast de buitgemaakte gegevens heeft de hack ook een impact op de werking van verschillende ziekenhuizen en dokterspraktijken in Londen. Dit komt omdat verschillende IT-systemen offline zijn gehaald. NHS England noemt meer dan 1000 geschrapte operaties en 2000 uitgestelde afspraken.