勒索软件团伙Rhysida在暗网对英国发出警告，如不交纳10个比特币的赎金，将公开王室医疗记录

一个勒索软件团伙盯上了著名的爱德华七世国王医院（King Edward VII’s Hospital），并威胁称，除非支付价值 30 万英镑的比特币（10 BTC）赎金，否则将公开王室成员的私人健康数据。

该团伙以有毒的热带蜈蚣命名为“Rhysida”，声称获得了敏感信息的宝库，包括“X光片、顾问的信件、登记表、手写的临床记录和病理表格”。

黑客已经在其暗网泄密网站上发布了一份声明，称“时间只有 7 天，请抓住机会竞拍独家、独特、令人印象深刻的数据。打开钱包，准备购买独家数据。我们只卖一手，不转售，您将是唯一的拥有者！”

声明表示：

为您提供独一无二的文件！
来自皇室的数据！
大量病人和员工资料。
一次性出售!
爱德华七世国王医院是一家独立的慈善医院，拥有值得骄傲的皇家赞助历史，位于伦敦哈雷街医疗区内。

跟声明一起展示的还有许多疑似内部文件的截图，拼在一起，但是比较模糊。目前该文件销售的时间仅剩一天左右。

一个多世纪以来，英国王室一直使用爱德华七世国王医院的服务。

已故的伊丽莎白女王和她的丈夫菲利普亲王在女王 2021 年去世前曾长期在该医院接受治疗，他们都是曾在那里寻求治疗的著名王室成员之一。

夏天，约克公爵夫人莎拉接受了手术，并在医院住了好几天。

2012年，威尔士王妃凯特在第一次怀孕期间因严重孕吐也在该医院接受治疗。

当时，一名澳大利亚 DJ 致电医院，获取并广播了当时剑桥公爵夫人的健康详细信息。

医院被迫就侵犯隐私行为做出道歉。

现在，随着最新的网络威胁的出现，王室在保护其私人医疗信息方面面临着另一个挑战。

这次网络攻击促使英国情报机构立即采取行动，英国政府通讯总部（GCHQ）和警方对该黑客组织展开调查。

英国国家网络安全中心（NCSC）的发言人表示：“我们正在与爱德华七世国王医院合作以了解影响。”

然而，现阶段，如果数据确实被盗，当局能采取的措施也只有一定程度。

前军事情报上校菲利普·英格拉姆（Philip Ingram）指出，被盗信息可能被复制并出售给其他网络犯罪团伙，从而加剧国家安全风险。

“困难在于攻击已经发生，许多知名客户将自行采取风险缓解措施。从某种程度上来说，损害已经造成。”英格拉姆说。

该医院上个月证实了这起网络攻击，表示已立即采取措施减轻该事件的影响，并已启动内部调查。

虽然医院没有确认攻击幕后黑手的身份，但表示只有不到 1% 的患者受到影响。

它表示，受影响的个人已被告知数据滥用的潜在风险。

该医院首席执行官贾斯汀·维尔 (Justin Vale) 向受影响的患者保证，将立即采取措施遏制这一事件，全面调查显示，包括一些个人健康信息在内的少量数据被复制。

该医院表示：“虽然这主要是良性的医院系统数据，但也拷贝了少量的患者信息。”

这一事件加剧了人们对国家重要资产安全的担忧。国家安全委员会最近就国家和与国家结盟的团体对这些资产构成的持续威胁发出了警告。

勒索软件攻击，包括最近Rhysida针对大英图书馆的勒索软件攻击，都被强调为一个突出的威胁。