前情回顾·英国网络安全
安全内参消息，由于受到网络攻击影响，英国国家医疗服务体系（NHS）的111救助热线（注：包括常规求助和急救，部分类似我国的120热线）发生重大持续性中断。
这次网络攻击袭击了NHS的本地托管服务提供商Advanced。根据状态页面信息显示，111急救热线约85%的服务都在使用Advanced公司提供的Adastra客户患者管理解决方案。本次攻击令Adastra解决方案以及Advanced提供的其他几项服务同时陷入重大中断。
威尔士救护车服务中心表示，“当地用于将111救助热线患者转诊给急诊全科医师的计算机系统，近期出现了重大故障。”
“该系统主要帮助当地卫生局为患者提供协调服务。持续中断已经造成严重冲击与深远影响，覆盖了英国的英格兰、威尔士、苏格兰及北爱尔兰四大地区。”
英国卫生部部长Steve Barclay表示，正定期听取关于NHS 111服务事件的简报，目前已在受影响地区制定应急计划，将影响降到最低。
NHS官方建议，民众暂时使用在线网站访问111救助呼叫服务，直到事件得到解决。
Advanced公司高管证实网络攻击
目前，Advanced网站状态页面会弹出仅供客户及员工登录的表单，外部无法公开访问。但该公司首席运营官Simon Short已经证实，这次事件源自上周四（8月4日）早上检测到的网络攻击。
Short向英媒BBC公布的一份声明中表示，“我们发现了一个安全问题，已经引发服务中断。”
“可以确定该事件与网络攻击有关。作为预防措施，我们立即隔离了所有医疗与护理IT环境。”
“我们的事件响应团队及早介入，将问题控制在了少数服务器中，受影响设备只占整体医疗保健基础设施的2%。”
虽然并未提供关于网络攻击性质的细节信息，但根据Short的描述，这很可能是一起勒索软件或者数据勒索攻击。
Advanced公司为各行各业的22000多家全球客户提供商业软件，场景涵盖医疗保健、教育以及非营利组织等。
这家服务提供商的客户包括英国医疗卫生服务体系（NHS）、英国工作和养老金部（DWP）以及伦敦城市机场等。
外媒BleepingComputer曾联系到Advanced公司一位发言人，希望了解更多事件细节，但对方并未立即回应置评请求。
参考资料：https://www.bleepingcomputer.com/news/security/uk-nhs-suffers-outage-after-cyberattack-on-managed-service-provider/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
