Skyll inte på oss för att människor lider

5 dagar sedanAv Joe Tidy, @joetidy, Cyber-korrespondent, BBC World ServiceBBC Hackarnas logotyp som den visas på deras darknet-webbplats De cyberbrottslingar som är ansvariga för att orsaka stora störningar på sjukhusen i London säger att de är ”ledsna” för all skada som orsakats men är ” inte att skylla på”. Ransomware-gänget talade med BBC på den krypterade chattjänsten qTox och försökte motivera attacken som en form av politisk protest. en cyberattack som hämnd för den brittiska regeringens agerande i ett hemligt krig. Experter är dock skeptiska, men Jen Ellis, från organisationen Ransomware Task Force, säger till BBC att ”cyberbrottslingar som det här gänget ljuger rutinmässigt.” de kommer ifrån och varför de har utfört attacken är sekundärt till den skada som orsakas just nu för patienter och sjukhuspersonal”, tillade hon. Hacket har lett till att mer än 1 000 operationer och möten har skjutits upp och en kritisk incident har förklarats. ”Ja, vi känner till situationen,” sa hackarna och talade på bruten engelska. ”Vi är mycket ledsna för de människor som drabbades på grund av det. Härmed anser vi oss inte vara skyldiga och vi ber dig att inte skylla på oss i den här situationen.” Hackarna sa att den brittiska regeringen borde skyllas eftersom de inte hjälpte till i det ospecificerade kriget. Gänget, som tros vara baserat i Ryssland, liksom många ransomware-team, skulle inte säga var det var. Det sa att den brittiska regeringen ”inte ens lägg ett öre på livet för dem som kämpar i framkanten av den fria världen”, vilket påminner om språket som används för att beskriva Ukrainas kamp mot Rysslands invasion. Men det kan också syfta på ryska trupper som kämpar mot Ukraina. Gruppen säger att de valde att angripa blodprovsföretaget Synnovis, som används av två London NHS-truster, medvetet. ”Våra medborgare dör i ojämlik strid på grund av brist på mediciner och donatorblod”, stod det. Forskare har tidigare sagt att Qilin lagt ut annonser för hackare att ansluta sig till dess kriminella tjänst på ryska. Det skulle vara ovanligt men inte utan motstycke för Qilin-hackare att vara i Ukraina, vilket har sett många påstådda ransomware-hackers arresterade de senaste månaderna. Det är mycket sällsynt att hackare arresteras i Ryssland eftersom regeringen där vägrar att samarbeta med västerländska brottsbekämpande förfrågningar. Qilin vägrade att vara mer specifik om sin politiska lojalitet eller geografi ”av säkerhetsskäl”. Detta är första gången som besättningen har hävdat att de har ett politiskt motiv för sina hackningar – Qilin har spårats sedan 2022, då det har genomförts. kriminella hackningar mot skolor, sjukhus, företag, råd och sjukvårdsorganisationer. GettyOrgans omdirigerades till andra truster för transplantation och valfria kejsarsnitt flyttades om, sade NHS. ett datornätverk eller stulna privata data. På deras darknet-webbplats lägger besättningsmedlemmar regelbundet ut information om sina senaste offer – av de dussintals som för närvarande är listade finns det inga andra som påstås vara kopplade till politisk aktivism. De har ännu inte lagt upp några stulen data från Synnovis men lagt till ett inlägg om företaget till sajten darknet på onsdagen. Hackarna berättade för BBC att de snart skulle publicera de stulna uppgifterna. ”Håll still”, sa de. Hacket till Londons sjukhus tillkännagavs först den 3 juni när patologitjänsteleverantören Synnovis sa att alla dess IT-system var offline. Det innebar att blodprover och informationsutbyte inte kunde utföras med de vanliga datoriserade systemen. St Thomas’ NHS Foundation Trust och King’s College Hospitals NHS Trust, med patienter drabbade på fyra sjukhus samt GP-tjänster i Bexley, Greenwich, Lewisham, Bromley, Southwark och Lambeth boroughs. En sjukhusläkare sa till BBC London att blodprov som en gång skulle har tagit en timme kan nu ta upp till sex timmar, eftersom systemen som behövs för att bearbeta dem är nere. Hackarna vägrade svara på fler frågor när de en gång ifrågasatts av BBC. Enligt NHS London, planerades fem planerade kejsarsnitt och 18 organ var omdirigeras för användning av andra stiftelser, medan 736 polikliniska sjukhusbesök och 125 polikliniska möten i samhället måste skjutas upp. Valfria blodburna virus (HIV, Hep C och Hep B) tester är också inställda. Primärvårdens möten pågår som vanligt , men blodprover prioriteras för brådskande fall. Synnovis säger att de arbetar med att återställa sina IT-system och har inte bekräftat huruvida Qilin håller det till lösen eller inte. BBC frågade Qilin hur de kan rättfärdiga att skada oskyldiga människor de sa ”det här intervjun är över” och har inte svarat sedan dess.