Rus arestat în Japonia, suspectat de atacul cibernetic asupra spitalelor londoneze asociat cu moartea unui pacient

Poliția germană a reținut un rus suspectat că ar fi făcut parte dintr-o grupare de criminalitate cibernetică, responsabilă pentru haosul provocat în spitalele din Londra și asociată cu moartea unui pacient.

Atacul informatic asupra companiei de analize de sânge Synnovis, din 2024, a perturbat serviciile de patologie din mai multe spitale londoneze. A fost primul atac cibernetic din istorie asociat în mod direct cu decesul unei persoane.

Anchetatorii germani includ acum atacul asupra Synnovis în investigația privind rusul reținut și asociații săi.

Separat, poliția britanică verifică dacă propria anchetă ar putea duce la deschiderea unui dosar pentru omor din culpă — o premieră mondială în domeniul criminalității cibernetice.

Suspectul este un rus în vârstă de 28 de ani, identificat drept Vladimir K.

El a fost arestat in Japonia în luna mai, după ce a călătorit acolo în vacanță. Potrivit oficialilor germani, planurile sale de concediu au fost interceptate, iar poliția japoneză l-a arestat când a intrat în țară.

Vladimir K. este acuzat că ar fi unul dintre membrii-cheie ai grupării de criminalitate cibernetică Qilin. Din 2024, gruparea ar fi atacat peste 4.000 de organizații și ar fi extorcat de la victime mai mult de 140 de milioane de dolari (105 milioane de lire sterline).

Suspectul era căutat în Germania pentru că ar fi atacat o companie de logistică în septembrie 2024, ar fi criptat datele din sistemele acesteia și ar fi cerut o răscumpărare de aproximativ 160.000 de dolari, în criptomonede.

Informația despre extrădarea sa a fost relatată la începutul lunii octombrie. Poliția germană include acum și atacul asupra Synnovis în investigațiile sale.

Synnovis este un furnizor de servicii de diagnostic și patologie, care funcționează în parteneriat cu spitalele și compania germană Synlab.

La 3 iunie 2024, Qilin a atacat furnizorul, iar în unele spitale din Londra a fost declarată o situație de urgență. Serviciile de transfuzie sanguină au fost grav afectate, operațiile au fost anulate, iar pacienții care aveau nevoie de îngrijiri de urgență au fost direcționați către alte unități medicale.

King’s College Hospital NHS Foundation Trust, unul dintre cele două trusturi spitalicești afectate puternic, a confirmat la un an de la atac că un pacient „a murit în mod neașteptat”.

Un purtător de cuvânt al trustului a declarat că la decesul pacientului au contribuit mai mulți factori, printre care „o așteptare îndelungată pentru rezultatul unei analize de sânge”.

„Investigația privind incidentul de siguranță a pacientului a identificat o serie de factori care au contribuit la decesul acestuia”, au transmis reprezentanții trustului la acea vreme.

Un atac similar, comis în 2020 de o altă grupare de hackeri asupra unui spital din Düsseldorf, Germania, a dus la deschiderea unei anchete pentru omor din culpă, după moartea unui pacient în vârstă.

Ancheta a fost ulterior închisă, după ce experții medicali au concluzionat că starea pacientului era atât de gravă, încât acesta ar fi murit indiferent de problemele provocate de atacul cibernetic.

Procurorii nu au putut, de asemenea, să demonstreze în mod concludent că atacul a fost cauza directă a decesului.

În total, atacul asupra Synnovis din 2024 a perturbat peste 10.000 de programări și a provocat probleme timp de mai multe săptămâni.

Hackerii au amenințat că vor publica datele pe site-ul lor din dark web dacă Synnovis nu plătește o răscumpărare. După ce compania nu a plătit, infractorii au publicat online datele extrem de private.

La acea vreme, hackerii au afirmat că atacul nu a fost motivat doar de bani, ci și de dorința de a protesta față de lipsa de sprijin a Regatului Unit în războiul Rusiei împotriva Ucrainei.

Hackerii nu au precizat dacă provin din Rusia sau Ucraina, iar afirmațiile lor au fost respinse ca o încercare de a se distanța de tacticile de extorcare prin atacuri cibernetice asociate grupării Qilin.

Gruparea, urmărită din 2022, este responsabilă pentru o serie de atacuri infracționale îndreptate împotriva școlilor, spitalelor, companiilor, consiliilor locale și organizațiilor din domeniul sănătății.

Qilin a fost, de asemenea, în spatele atacului de amploare și cu efecte majore asupra producătorului japonez de bere Asahi, din octombrie 2025.

Hackerii sunt rareori arestați în Rusia, deoarece guvernul țării refuză să coopereze cu solicitările autorităților occidentale de aplicare a legii.