Une attaque de ransomware affectant le fournisseur de services de pathologie et de diagnostic Synnovis a eu un impact sur les services de santé de plusieurs grands hôpitaux du NHS à Londres.

Alors que Synnovis n’a pas encore publié de déclaration publique concernant l’attaque de ransomware du 3 juin, des mémos envoyés par les hôpitaux partenaires touchés par l’attaque ont révélé que cet « incident critique en cours » avait eu un « impact majeur » sur les services de santé dans le sud-est de Londres.

« Notre partenaire en pathologie Synnovis a connu un incident informatique majeur plus tôt dans la journée, qui est en cours et signifie que nous ne sommes actuellement pas connectés aux serveurs informatiques de Synnovis », a déclaré le professeur Ian Abbs, PDG de Guy’s et St Thomas’ NHS Foundation Trust.

« Cela a un impact majeur sur la prestation de nos services, les transfusions sanguines étant particulièrement touchées. Certaines activités ont déjà été annulées ou redirigées vers d’autres prestataires à court terme, car nous accordons la priorité au travail clinique que nous sommes en mesure d’effectuer en toute sécurité. »

La liste des hôpitaux touchés comprend l’hôpital King’s College, l’Hôpital Guy, l’Hôpital St Thomas, l’Hôpital Royal Brompton et l’Hôpital pour enfants Evelina London.

« Les soins d’urgence continuent d’être disponibles, de sorte que les patients doivent accéder aux services de la manière normale en composant le 999 en cas d’urgence et en utilisant le 111, et les patients doivent continuer à se rendre à leurs rendez-vous sauf indication contraire », a déclaré un porte-parole du NHS UK plus tôt aujourd’hui.

« Nous travaillons d’urgence pour bien comprendre l’impact de l’incident avec le soutien du Centre national de cybersécurité du gouvernement et de notre équipe des opérations cybernétiques. »

Les hôpitaux touchés ont également annulé certaines procédures de soins de santé (y compris les chirurgies) ou les ont redirigées vers d’autres prestataires car ils ne pouvaient pas les effectuer « en toute sécurité ». »

​Les soins urgents et d’urgence dans les hôpitaux touchés seront également probablement affectés par cette attaque de ransomware, car les résultats des tests sanguins à délai d’exécution rapide ne sont plus disponibles.

Une alerte sur le portail du service client de Synnovis avertit des problèmes dans son centre de données et que tous les systèmes sont actuellement inaccessibles.

Alerte client Synovis

Anciennement connu sous le nom de Viapath, Synnovis a été créé sous le nom de GSTS Pathology en 2009 et est passé à la marque Synnovis en octobre 2022.

Synnovis est un partenariat entre SYNLAB UK & Ireland, la Fondation NHS de Guy et St Thomas et la Fondation NHS du King’s College Hospital.

Synlab Italia, qui fait partie du groupe SYNLAB et exploite 380 laboratoires et centres médicaux à travers l’Italie, a suspendu tous ses services de diagnostic et de tests médicaux fin avril après avoir été contraint de fermer ses systèmes informatiques pour contenir une attaque de ransomware.

En mars, le Dumfries & Galloway NHS health board, qui gère près d’une douzaine d’hôpitaux en Écosse, a également été touché par une attaque de ransomware.

Le gang d’extorsion de rançon INC à l’origine de la violation n’a crypté aucun système, mais a divulgué environ 3 To d’informations personnelles volées sur les patients et le personnel sur leur site de fuite dark Web le 6 mai après que le conseil d’administration du NHS ait refusé d’interagir avec les acteurs de la menace et ignoré leurs demandes de rançon.

Cependant, ils n’ont pas réussi à voler les informations de santé des patients stockées sur un système distinct qui n’a pas été compromis lors de l’attaque.

Le NHS Dumfries & Galloway a déclaré le 21 mai que « les services ont continué à fonctionner normalement. Aucun rendez-vous ou opération des patients n’a dû être annulé ou reporté. »

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *