Ciaran Martin säger att attacken mot patologitjänstföretaget Synnovis har lett till en ”betydande kapacitetsförlust” och är en ”mycket, mycket allvarlig incident”, rapporterar The Guardian.
Efter attacken förklarade sjukhusen att det rörde sig om en kritisk incident och ställde in operationer och tester och kunde inte utföra blodtransfusioner. I meddelanden till NHS-personal på King’s College Hospital, Guy’s och St Thomas’, inklusive Royal Brompton och Evelina London Children’s Hospital, och primärvården stod det att det hade inträffat en ”allvarlig IT-incident”.
På frågan i BBC Radio 4:s Today-program på onsdagen om det var känt vem som attackerade Synnovis, svarade Martin: ”Vi tror att det är en rysk cyberkriminell grupp som kallar sig Qilin. Dessa kriminella grupper – och det finns många av dem – verkar fritt i Ryssland, med stora namn, webbplatser på den mörka webben, och just den här gruppen har attackerat olika organisationer runt om i världen i ungefär två år nu”.
Enligt honom finns det två typer av ransomware-attacker. ”Den ena är när de stjäl en massa data och försöker pressa dig på pengar för att förhindra att den publiceras, men det här är annorlunda. Det här är en allvarligare typ av ransomware, där systemet helt enkelt inte fungerar. Så om du är inom sjukvården får du helt enkelt inte de här resultaten, så det är verkligen allvarligt störande”, säger experten.
Han sa att regeringen har en policy om icke-betalning, men företaget skulle kunna betala en lösen om det valde att göra det.
”Kriminella hotar att släppa data, men det gör de alltid. I det här fallet är prioriteringen att återställa tjänsterna”, säger Martin.
National Cyber Security Centre undersöker för närvarande effekterna av cyberattacken tillsammans med NHS-tjänstemän.
Synnovis VD Mark Dollar sade att en arbetsgrupp bestående av Synnovis och NHS IT-experter arbetar för att fullt ut bedöma effekterna och de åtgärder som ska vidtas.
Enligt Health Service Journal sa en högt uppsatt källa att resultaten från patologitester kan vara otillgängliga i ”veckor snarare än dagar”.
