Duitse politie arresteert Russische verdachte van Qilin ransomware, gelinkt aan hack Synnovis die ziekenhuiszorg verstoorde en patiëntendood veroorzaakte.
De Duitse politie heeft een 28-jarige Russische man gearresteerd die wordt verdacht een belangrijke rol te spelen binnen de Qilin ransomware-groep. Volgens BBC News wordt de man in verband gebracht met de aanval op het bloedtestbedrijf Synnovis in 2024. Deze aanval verstoorde de dienstverlening aan Londense ziekenhuizen en droeg bij aan de dood van een patiënt.
De verdachte, aangeduid als "Vladimir K" in Duitse media, werd in mei in Japan aangehouden nadat hij daar op vakantie was. Duitse autoriteiten onderschepten zijn reisplannen, waarna de Japanse politie hem bij aankomst oppakte. Begin oktober werd hij uitgeleverd aan Duitsland.
Duitsland onderzoekt ook een cyberaanval uit september 2024 waarbij ongeveer 160.000 dollar aan cryptocurrency werd afgedwongen van een logistiek bedrijf. Daarnaast zijn er aanwijzingen dat deze verdachte betrokken is bij de Qilin-aanval in juni 2024 op pathologiediensten van verschillende Londense ziekenhuizen. Deze aanval leidde tot het uitvallen van IT-systemen bij Synnovis, het tekort aan O-type bloed in ziekenhuizen en het afgelasten van operaties en poliklinische afspraken.
Een onderzoek van King's College Hospital NHS Foundation Trust bevestigde dat een patiënt deels door de vertraging in bloedtestresultaten is overleden. Britse politie onderzoekt momenteel of dit kan leiden tot een aanklacht wegens onrechtmatige doodslag. Synnovis heeft geen losgeld betaald, een besluit dat in overleg met de NHS-instellingen werd genomen.
Ransomwaregroepen worden vaker in verband gebracht met dodelijke incidenten. Zo veroorzaakte een andere groep in 2020 een aanval op een ziekenhuis in Düsseldorf, waardoor een ernstig zieke vrouw werd omgeleid en een uur vertraging opliep in haar behandeling, waarna ze overleed.
De Qilin ransomware-as-a-service (RaaS) groep is actief sinds ten minste 2022 en heeft naar verluidt meer dan 4000 organisaties gehackt, met een totale afpersingswaarde van meer dan 140 miljoen dollar. Tot hun slachtoffers behoort onder meer de Japanse bierbrouwer Asahi, waarbij mogelijk gegevens van meer dan 1,5 miljoen klanten en ongeveer 275.000 huidige en voormalige werknemers en hun familieleden zijn blootgesteld.
