Oltre 800 operazioni annullate negli ospedali di Londra dopo un attacco ransomware

NHS England Londra ha rivelato venerdì che oltre 800 operazioni programmate e 700 appuntamenti ambulatoriali sono stati costretti a essere riprogrammati a seguito di un attacco informatico ransomware negli ospedali di Londra.

L’interruzione è stata causata quando attori minacciosi hanno preso di mira Synnovis, un fornitore di servizi di patologia che aiuta a gestire i test del sangue, principalmente nel sud-est di Londra. Synnovis, precedentemente Viapath, è una partnership tra il Guy’s and St Thomas’ NHS Foundation Trust, il King’s College Hospital NHS Foundation Trust e SYNLAB UK & Ireland.

L’attacco ha causato una “riduzione significativa nel numero di test che possono essere elaborati e riportati ai team clinici”, ha rivelato NHS Londra.

I due Trust più colpiti sono stati il King’s College Hospital NHS Foundation Trust e il Guy’s and St Thomas’ NHS Foundation Trust, ha detto il NHS del Regno Unito in un aggiornamento di venerdì.

Qilin, un gruppo russo di criminali informatici, è compreso essere dietro l’attacco informatico a Synnovis lunedì 3 giugno. L’attacco ha bloccato il fornitore di servizi di patologia dai suoi sistemi fino a domenica 9 giugno.

Le autorità ufficiali si aspettano che l’interruzione si faccia sentire per un certo periodo e credono che ci vorranno probabilmente mesi per Synnovis per ripristinare completamente i suoi sistemi.

“Synnovis è concentrata sul recupero tecnico del sistema, con piani in atto per iniziare a ripristinare alcune funzionalità nel suo sistema IT nelle prossime settimane. Tuttavia, il ripristino tecnico completo richiederà del tempo e la necessità di riprenotare test e appuntamenti significherà che alcune interruzioni dovute all’incidente informatico continueranno a farsi sentire nei prossimi mesi”, ha aggiunto il NHS.

“L’attacco informatico ha avuto un impatto significativo sui nostri servizi, e questo probabilmente rimarrà il caso per un certo periodo. Nonostante gli sforzi straordinari del nostro personale e il supporto dei partner di Londra per continuare a prendersi cura dei pazienti, abbiamo dovuto posticipare un certo numero di operazioni e appuntamenti che stiamo cercando di riprogrammare il più rapidamente possibile”, hanno dichiarato in una dichiarazione congiunta il Professor Ian Abbs, amministratore delegato del Guy’s and St Thomas’ NHS Foundation Trust, e il Professor Clive Kay, amministratore delegato del King’s College Hospital NHS Foundation Trust.

“Riconosciamo pienamente il disagio che eventuali ritardi nelle cure possono causare ai nostri pazienti e alle loro famiglie, e ci dispiace molto per questo. Nel frattempo, invitiamo i pazienti a presentarsi per i loro appuntamenti come previsto, a meno che non vengano contattati.”

In risposta, NHS England Londra ha dichiarato l’attacco informatico un incidente regionale e ha lavorato per coprire i servizi colpiti utilizzando fornitori vicini e partner nazionali.

Le misure includono garantire che i pazienti che necessitano di cure tempestive possano riceverle, comprese le operazioni in altri ospedali; aumentare il numero di test che possono essere riportati al giorno; deviare i test del sangue dagli studi dei medici di base; e lavorare con NHS Blood and Transplant (NHSBT) per fornire scorte extra di gruppi sanguigni ‘universali’, che non richiedono ai pazienti di avere test prima di ricevere trasfusioni.

Inoltre, i servizi urgenti ed emergenziali nella zona locale sono disponibili come al solito, e ai pazienti viene consigliato di accedere ai servizi nel modo consueto componendo il 999 in caso di emergenza e altrimenti utilizzando NHS 111 tramite l’app NHS, online o al telefono.

Il St George’s University Hospitals NHS Foundation Trust ha anche allestito una sala di risposta agli incidenti per gestire le richieste e condividere informazioni più facilmente. Questo garantirà che il trust possa continuare a fornire servizi ai propri pazienti mentre supporta gli altri.

Inoltre, NHS England Londra ha dichiarato che pubblicherà informazioni di gestione non verificate settimanalmente per offrire un quadro più chiaro dell’entità di questa interruzione.