Como ataque de hackers russos paralisou transfusões de sangue em Londres

Um ataque cibernético realizada na semana passada levou ao cancelamento de cirurgias, exames e transfusões de sangue. sangue nos principais hospitais LondresNo Reino Unido.

Acredita-se que um grupo de hackers russo conhecido como Qilin esteja por trás do ataque. ransomwareque tinha como alvo a Synnovis, uma empresa que fornece serviços de patologia para hospitais do NHS, uma saúde público britânico.

Como resultado do ataque, os hospitais afetados não conseguem processar o sangue correspondente dos pacientes com a frequência habitual.

O NHS Blood and Transplant, organismo público responsável pela dádiva de sangue, apela aos dadores de sangue tipo “O” (com factores Rh positivos e negativos) para que marquem consulta para doar, de forma a aumentar os stocks, uma vez que este tipo sanguíneo é considerado seguro para todos os pacientes.

Memorandos enviados ao pessoal do NHS e dos serviços de cuidados primários em Londres alertaram para um “incidente crítico”.

Ataques de tipo ransomware Geralmente, envolvem hackers que obtêm acesso a uma rede de computadores e criptografam arquivos ou bloqueiam o acesso de usuários aos seus sistemas até que um resgate seja pago.

Para realizar cirurgias e procedimentos que necessitam de transfusões de sangue, os hospitais estão tendo que utilizar o tipo sanguíneo “O”. E como o sangue tem um prazo de validade de 35 dias, os stocks precisam de ser continuamente reabastecidos, explicou o NHS.

Isto significa que serão necessárias mais unidades deste tipo sanguíneo do que o normal nas próximas semanas.

O sangue “O” negativo, conhecido como tipo sanguíneo universal, pode ser recebido por qualquer pessoa.

É utilizado em emergências ou qualquer outra situação em que o tipo sanguíneo do paciente seja desconhecido.

Ambulâncias aéreas e veículos de resposta a emergências transportam suprimentos “O” negativos.

Apenas 8% da população possui sangue tipo “O” negativo, mas representa cerca de 15% das demandas hospitalares.

“O” positivo é o tipo sanguíneo mais comum, encontrado em 35% dos doadores, e pode ser recebido por qualquer pessoa com fator Rh positivo. Isto significa que três em cada quatro pessoas, ou 76% da população, podem beneficiar de uma doação de sangue “O” positiva.

Na campanha de doação de sangue desta semana, foi revelado que são necessárias três doações de sangue a cada minuto nos hospitais.

Segurança do paciente

“A segurança do paciente é a nossa prioridade absoluta”, disse Gail Miflin, diretora médica do NHS Blood and Transplant.

“Quando os hospitais não sabem o tipo sanguíneo de um paciente ou não conseguem uma correspondência, é seguro usar sangue tipo ‘O’.”

“Para ajudar os hospitais de Londres a realizar mais cirurgias e fornecer o melhor atendimento possível a todos os pacientes, precisamos de mais doadores ‘O’ negativos e ‘O’ positivos do que o habitual”, acrescentou.

O professor Stephen Powis, diretor médico do NHS England, o serviço de saúde pública da Inglaterra, disse que a equipe estava “fazendo grandes esforços para minimizar a interrupção significativa para os pacientes” causada pelo ataque cibernético.

“Sabemos que diversas cirurgias e consultas foram adiadas ou transferidas para outros hospitais vizinhos não afetados pelo ataque cibernético, pois priorizamos os serviços de patologia para os casos clinicamente mais urgentes”, acrescentou.

‘Um lembrete duro’

“Lamentamos muito o inconveniente que isso está causando aos pacientes, usuários do serviço e qualquer outra pessoa afetada”, disse Synnovis por meio de um porta-voz.

“Estamos fazendo o nosso melhor para minimizar o impacto e continuaremos a colaborar com os serviços locais do NHS para manter as pessoas atualizadas com os desenvolvimentos.”

O porta-voz acrescentou que a empresa “investiu pesadamente” para “garantir que o sistema de TI seja o mais seguro possível”.

“Este é um lembrete claro de que este tipo de ataque pode acontecer a qualquer pessoa, a qualquer momento, e que os indivíduos por trás dele não têm dúvidas sobre quem suas ações podem afetar”.

A empresa informou ainda que o incidente foi denunciado às autoridades de segurança pública e ao Information Commissioner’s Office (ICO), órgão responsável por garantir a privacidade das informações dos cidadãos do país.

“Estamos trabalhando com o Centro Nacional de Segurança Cibernética e a Equipe de Operações Cibernéticas”, acrescentou o porta-voz.

‘O tipo mais sério de ransomware‘

Segundo o ex-CEO do Centro Nacional de Segurança Cibernética, Ciaran Martin, hackers russos estão por trás do ataque cibernético.

Em entrevista ao programa de rádio Today da BBC, ele disse que o grupo criminoso estava “atrás de dinheiro” quando atacou a Synnovis.

“Acreditamos que seja um grupo russo de cibercriminosos que se autodenomina Qilin”, disse Martin.

Segundo ele, o grupo, que atua na chamada dark web, operava “livremente dentro da Rússia” — e já havia atacado empresas automotivas e tribunais australianos.

“Eles estão simplesmente à procura de dinheiro”, disse ele, acrescentando que o governo britânico tem uma política de não pagar resgates.

Ele disse à BBC que era “improvável” que o grupo criminoso soubesse que causaria interrupções nos cuidados de saúde quando organizou o ataque.

“Existem dois tipos de ataque ransomware. Uma delas é quando roubam um monte de dados e tentam extorquir você para que pague para que não sejam divulgados, mas esse caso é diferente. É o tipo mais grave de ransomwareonde o sistema simplesmente não funciona”, explicou.

Martin afirmou ainda que o ataque foi “um dos mais graves que já vimos neste país”.

“Neste caso, não é realmente uma questão de dados, é uma questão de serviços. Os criminosos ameaçam publicar dados, mas sempre o fazem. Aqui a prioridade é restaurar os serviços.”

O especialista em segurança cibernética Steve Sands, do Chartered Institute for Information Technology, disse que os ataques de ransomware são agora uma “ameaça sempre presente às instituições essenciais, de escolas a hospitais”.

“É claro que os criminosos não têm escrúpulos e atacarão qualquer organização cujas defesas cibernéticas não sejam suficientemente robustas”, acrescentou.

“Precisamos de garantir que todas as organizações do setor público tenham planos de contingência para gerir ataques cibernéticos, que os funcionários recebam formação regular sobre os riscos e que haja investimento suficiente na resiliência do software.”

“Quem quer que forme o próximo governo precisa garantir que o NHS tenha esses recursos e que sejam gastos corretamente, para garantir que vidas não sejam colocadas em risco.”

Awais Rashid, chefe do Grupo de Cibersegurança da Universidade de Bristol, no Reino Unido, lembrou que as infraestruturas digitais são muitas vezes uma combinação complexa de vários sistemas diferentes e prestadores de serviços terceirizados.

“Assim, os ataques cibernéticos podem ter impactos em cascata significativos e substanciais, como vemos nesta situação em que os serviços essenciais de saúde estão a ser afetados”, observou.

Você gostou do artigo? Escolha como acompanhar as principais notícias do Correio:

Receba novidades no WhatsApp

Receba novidades no Telegram

Dê sua opinião! O Correio tem espaço na edição impressa para publicar a opinião dos leitores através do e-mail sredat.df@dabr.com.br