De Nationale Gezondheidsdienst (NHS) in Engeland roept mensen op om bloed te geven. Het gaat dan specifiek over personen met de bloedgroep O. Vorige week maandag werden meerdere Londense ziekenhuizen lamgelegd door een grootschalige cyberaanval. Russische cybercriminelen zouden achter de aanval zitten.
Britse Nationale Gezondheidsdienst vraagt mensen om bloed te doneren na cyberaanval op Londense ziekenhuizen
Bijna een week na een grootschalige cyberaanval op Synnovis, een Londens bedrijf dat medische diensten levert aan de Engelse Nationale Gezondheidsdienst (NHS), ondervinden meerdere Londense ziekenhuizen nog steeds grote hinder.
Zo kunnen bloedtransfusies nog niet volledig hervat worden. Aangezien het IT-systeem van Synnovis niet meer werkt, moet het zorgpersoneel de bloedgroep van patiënten nu met de hand noteren en doorgeven aan de betrokken diensten. Normaalgezien gebeurt dit elektronisch.
Om de lange wachttijden weg te werken, lanceert de NHS een dringende oproep aan mensen met de bloedgroep O om bloed te doneren. Mensen met de bloedgroep O-negatief worden ook wel 'universele donors' genoemd. Zij kunnen hun rode bloedlichaampjes aan gelijk welke ontvanger doneren. Op die manier hoopt de NHS de storing te omzeilen.
Grootschalige storing
De cyberaanval heeft een grote impact op de werking van de getroffen Londense ziekenhuizen. Verschillende ziekenhuizen hebben meerdere operaties en bloedtransfusies moeten annuleren.
Volgens de Britse krant The Guardian is ook de South London and Maudsley NHS Foundation Trust getroffen, de grootste verlener van psychische gezondheidszorg in het Verenigd Koninkrijk.
In de Britse krant 'The independent' stelt een leidinggevende van een van de ziekenhuizen dat "de storing weken, en mogelijk maanden kan duren". Hij waarschuwt ook dat het risico voor de patiënten hoger is nu alles op papier moet worden genoteerd.
Russische cybercriminelen
Ciaran Martin, de voormalige directeur van het National Cyber Security Center, noemt de aanval "een heel ernstig incident". Hij heeft het over "een doelgerichte operatie, opgezet om grote schade aan te richten". Volgens Martin zit de Russische groepering 'Qilin' achter de aanval.
De groep 'Qilin' voert zogenoemde 'ransomware-as-a-service'-aanvallen uit. Dat is een crimineel verdienmodel waarbij software-ontwikkelaars 'gijzelsoftware' verkopen aan andere criminele groeperingen.
Zij gebruiken die schadelijke software op hun beurt om privacygevoelige gegevens te stelen of om het IT-systeem van bedrijven of overheidsdiensten lam te leggen. Vervolgens eisen de cybercriminelen losgeld voordat ze de gegevens teruggeven of het IT-systeem opnieuw opstarten.
Een directe link met de Russische overheid is er niet per se. "De meeste van deze groepen zijn in Rusland gevestigd. De Russische overheid tolereert deze criminele groeperen, maar stuurt ze niet per se aan", aldus Martin.
