الحكومة البريطانية تدرس اتخاذ إجراءات ضد القراصنة الروس بعد سرقة سجلات NHS

عرب لندن

تدرس الحكومة البريطانية الرد على القراصنة الروس الذين سرقوا سجلات تغطي بيانات 300 مليون مريض في هيئة الخدمات الصحية الوطنية (NHS) بما في ذلك نتائج اختبارات الدم لفيروس نقص المناعة البشرية والسرطان، حسبما كشفت صحيفة الغارديان “The Guardian”.

وتبحث الوكالة الوطنية لمكافحة الجريمة (NCA) في اتخاذ إجراءات صارمة ضد عصابة "كيلين" (Qilin) الروسية التي نفذت الهجوم، بعد نشرها يوم الجمعة مجموعة ضخمة من سجلات هيئة الخدمات الصحية الوطنية الحساسة عقب سرقتها في 3 يونيو.

كما استجاب رؤساء الخدمات الصحية في لندن للوضع، حيث تم التركيز على الاختراق الذي سبب حالة من  القلق واسع النطاق، من خلال إنشاء خط مساعدة للرد على استفسارات المرضى القلقين.

ونصح مسؤولو الرعاية الصحية في جنوب شرق لندن المرضى بعدم الاتصال بالمستشفيات المحلية للاستفسار عن تأثير الهجوم الإلكتروني على بياناتهم والانتظار للحصول على توجيهات رسمية.

أدى الإجراء الذي اتخذته شركة Qilin، والذي كان مؤشرًا على تجاهل طلبها بفدية قدرها 50 مليون دولار (40 مليون جنيه إسترليني)، إلى مناقشات بين NCA والمركز الوطني للأمن السيبراني (NCSC) حول كيفية الرد. ويُعتقد أن مركز الاتصالات الحكومي، GCHQ، على علم بالمحادثات.

قال مصدر مطلع على الخيارات المطروحة، أن هناك فريق متخصص من وكالة الجريمة الوطنية يعمل خلف الكواليس على الوصول إلى البيانات، وفهمها، وإزالتها إن كان ذلك ممكنًا. وأضاف المصدر أن الوكالة تفكر في اتخاذ إجراء لإزالة أكبر قدر ممكن من البيانات التي سربت يوم الجمعة.

فيما قالت مصادر في الأمن السيبراني أن هناك احتمال بأن تكون العصابة قد نسخت الملفات بالفعل وتمكنت من نرشها في مكان آخر.

جدير بالذكر أن سلطات إنفاذ القانون البريطانية واجهت تحدياً مباشراً في التعامل مع عصابات برمجيات الفدية، التي تعتبر من بين أكبر التحديات، نظراً لأنها عادة ما تكون متمركزة في روسيا أو دول سابقة في الاتحاد السوفياتي.

ومع ذلك، قامت وكالة مكافحة الجريمة الوطنية (NCA) مؤخرًا بتعطيل عمليات أكبر مجموعة من برامج الفدية في العالم – مجموعة LockBit – في عملية مشتركة مع شركاء دوليين.

وتسبب الهجوم في تعطيل خطير لسبعة مستشفيات تديرها مؤسسة مستشفى كينغز كوليدج ومؤسسة غاي وسانت توماس، وهما من أكبر مقدمي الرعاية الصحية وأكثرهم ازدحامًا. استهدفت شركة Synnovis، وهي مشروع مشترك بين القطاع الخاص وهيئة الخدمات الصحية الوطنية يقدم خدمات علم الأمراض مثل اختبارات الدم وعمليات نقل الدم.

 ليس من الواضح في هذه المرحلة ما إذا كان الاختراق يشمل المستشفيات التابعة لتلك الصناديق فقط أم أنه كان أكثر انتشارًا، حيث تتولى Synnovis أيضًا العمل لصالح صناديق NHS الأخرى في أماكن أخرى في إنجلترا.

وقالت منطقة لندن في هيئة الخدمات الصحية الوطنية في إنجلترا يوم الخميس إن الصندوقين اضطرا إلى إلغاء 1134 عملية مخطط لها، بما في ذلك جراحة السرطان وزراعة الأعضاء، وتأجيل 2194 موعدًا للمرضى الخارجيين في أول 13 يومًا فقط بعد الهجوم.

ومن غير الواضح أيضاً حتى الآن بالضبط نوع البيانات وعددها التي قامت مجموعة برامج الفدية بنشرها للعامة. لكن مصادر مطلعة قالت إن البيانات المسروقة تضمنت تفاصيل نتائج اختبارات الدم التي أجريت على المرضى الذين خضعوا لأنواع عديدة من الجراحة، بما في ذلك زراعة الأعضاء؛ على الأشخاص المشتبه في إصابتهم بعدوى تنتقل عن طريق الاتصال الجنسي؛ وعلى من نقل لهم الدم.