Um ataque de ransomware contra o Serviço Nacional de Laboratórios de Saúde da África do Sul (NHLS) colocou vidas em risco e criou caos nos serviços de saúde em todo o país.

No dia 22 de junho, o grupo de ransomware BlackSuit atingiu NHLS, deixando-o incapaz de processar milhões de testes de sangue. Isso significa que condições sérias foram deixadas sem diagnóstico e vidas foram colocadas em perigo. Isso incluía detalhes de testes que rastreavam doenças como tuberculose e HIV/AIDS, além do surto de mpox (também conhecido como monkeypox) que está atualmente impactando partes da África.

O NHLS, que opera uma rede de 256 laboratórios, desligou seus sistemas de TI após a violação de segurança. Isso incluiu seu sistema de e-mail, site e sistemas para acessar e armazenar offline os resultados dos testes laboratoriais dos pacientes.

A interrupção causou enormes atrasos para os profissionais de saúde que aguardavam os resultados dos testes laboratoriais dos pacientes. Como consequência, os resultados dos testes mais urgentes tiveram que ser compartilhados por telefone em vez de eletronicamente.

De acordo com relatos da mídia, centenas de operações essenciais foram canceladas devido à falta de testes de sangue.

“Não podemos nem registrar pacientes no sistema ou enviar e-mails”, disse um hematologista ao Health-e News. “Está afetando os pronto-socorros e as pessoas estão morrendo.”

Mais de 6,3 milhões de testes de sangue são considerados não processados, o que significa que grandes operações foram adiadas.

A polícia da África do Sul e os reguladores de dados foram informados sobre o ataque, pelo qual o grupo de ransomware BlackSuit assumiu a responsabilidade.

Alguém com “um forte sotaque do Leste Europeu” que afirmou ser um intermediário para o grupo de ransomware BlackSuit ligou para jornalistas e membros da equipe do NHLS exigindo um pagamento de resgate e negando que o grupo tivesse qualquer intenção de causar fatalidades:

“O NHLS teve a oportunidade de resolver esse problema e tentou, tola e insistentemente, retirar os dados do servidor. Ao entrar no link de bate-papo fornecido pelos hackers, podemos reverter tudo em questão de algumas horas e restaurar os dados. Caso contrário, tudo será deletado e os custos para eles chegarão a vários milhões de euros. O NHLS está agindo como uma criança. Eles deveriam, antes de mais nada, iniciar as negociações. Sem os hackers, eles não resolverão o problema. Mais de um terabyte de dados pode ser liberado – ou deletado.”

A professora Koleka Mlisana, CEO do NHLS, comprometeu-se a restabelecer alguns de seus serviços até meados de julho.

Vítimas anteriores do grupo de ransomware BlackSuit incluem a East Central University, CDK Global, escolas no estado americano da Geórgia e até mesmo um zoológico.