כשמעבדות הדם נעצרו, הטיפול הרפואי נפגע
מתקפת כופר בספקית פתולוגיה, דחיית אלפי תורים, בנייה מחדש של מערכות ופגיעה בבטיחות המטופלים.
תורים ופרוצדורות שהתעכבו
נתון מסכם של NHS England. אין לחבר אליו שוב ספירות ביניים שפורסמו במהלך האירוע.[1]
אומדן הפסד ישיר ל-2024
אומדן שדווח מתוך חשבונות החברה שהוגשו בינואר 2025; אינו העלות הכוללת לכל מערכת הבריאות.[5]
עד לחזרת כלל השירותים
המתקפה ביוני 2024, וכל השירותים שקדמו לה חזרו עד דצמבר לפי NHS England.[1]
האירוע בקצרה
ב-3 ביוני 2024 פגעה מתקפת כופר ב-Synnovis, ספקית בדיקות מעבדה למערכת הבריאות באנגליה. השבתת מערכות הבדיקה השפיעה על בתי חולים ומרפאות, גרמה לדחיית טיפולים והצריכה פתרונות ידניים ושיקום ממושך. חקירה רפואית מצאה שעיכוב בבדיקות תרם למותו של מטופל לצד גורמים נוספים.
הספק שמאחורי הבדיקה
החברה מספקת בדיקות מעבדה, ונמצאת בבעלות משותפת של Guy’s and St Thomas’, King’s College Hospital ו-SYNLAB.[1]
אירוע תפעולי ואירוע פרטיות
לצד צמצום יכולת הבדיקות, נגנבו קבצים מכונני עבודה. בעדכון ממרץ 2026 מסרה החברה שלא נגנב מידע ממאגרי המעבדה הראשיים, וכי הודעות לארגונים שנפגעו הושלמו בנובמבר 2025.[2]
ציר זמן
- 3 ביוני 2024דיווח החברה
מתקפת הכופר מתחילה
נפגעה היכולת לעבד בדיקות ונגרמו שיבושים לשירותי בריאות, בעיקר בדרום-מזרח לונדון.[1]
- 10 ביוני 2024מחקר וחקירה
קריאה לתרומות דם
בסיקור הערוץ תועדה בקשה לתרומות O בעקבות הקושי להתאים מנות דם במהירות בבתי החולים שנפגעו.[9]
- 19–20 ביוני 2024
- 25 ביולי 2024דיווח החברה
יותר מ-60 מערכות נבנות מחדש
Synnovis תיארה שימוש בפתרונות ביניים ידניים ובנייה מחדש של יותר מ-60 מערכות מקושרות.[3]
- עד דצמבר 2024
השירותים חוזרים
לפי העדכון המסכם של NHS England, כלל השירותים שהיו זמינים לפני המתקפה שוקמו עד דצמבר.[1]
- ינואר 2025מחקר וחקירה
מתפרסם אומדן העלות
בחשבונות שצוטטו ב-Digital Health הוערכו הפסדים ישירים של 32.7 מיליון ליש״ט ל-2024, ובהם עלויות כוח אדם, תשתיות ופעילות שנפגעה.[5]
- 26 ביוני 2025
- נובמבר 2025–מרץ 2026דיווח החברה
סיום הודעות לארגונים
לפי Synnovis, הודעות לארגונים שנפגעו הושלמו עד סוף נובמבר 2025. האחריות לבחינת המידע ולהודעות למטופלים היא של הגורמים המטפלים.[2]
מה קרה טכנית
תלות משותפת במערכות המעבדה
השבתת בדיקות מעבדה הגבילה טיפולים ועירויי דם. זמינות מערכות הספק הייתה חלק מבטיחות הטיפול.[4][1]
פתרונות ידניים במקביל לבנייה מחדש
ביולי 2024 תיארה החברה מאמץ מקביל לשירות זמני ולשיקום מערכות מקושרות. שחזור רכיב בודד אינו מספיק כאשר תהליך הבדיקה נשען על כמה מערכות.[3]
כונני עבודה ומאגרי מעבדה הם מקורות שונים
החברה מסרה שהמידע נגנב מכונני עבודה, ולא ממאגרי המעבדה הראשיים. גם קבצים מנהליים יכולים להכיל מידע רגיש שמחייב בדיקה פרטנית.[2]
השפעה עסקית ועלויות
כל סכום מוצג עם סוג ההוצאה והתקופה שלו. סיוע מימוני, נכסים שנגנבו ודרישת כופר אינם בהכרח עלות בפועל.
לפי Digital Health, הפירוט המעוגל של האומדן בחשבונות החברה כלל 5.6 מיליון בעלויות שכר, 5.8 מיליון בעלויות שאינן שכר, 6.3 מיליון לבניית IT, 3.2 מיליון בעלויות תפעול אחרות ו-11.7 מיליון בפעילות שנפגעה. אלו רכיבי הסכום, ולא עלויות נוספות מעליו.[5]
דחיית תורים ופרוצדורות מתוכננות תועדה בדרום-מזרח לונדון. הפגיעה האפשרית במידע הייתה רחבה יותר מהאזור שבו בוטלו תורים.[1]
הניסוח הוא שהמתקפה תרמה למוות, לצד גורמים נוספים. אין בסיס להציג אותה כגורם יחיד או לפרסם פרטים רפואיים שלא נמסרו.[6][7]
החברה תיארה מידע מקוטע ולא מובנה שחייב שחזור מורכב. שיקום שירותי המעבדה לא הסיר את ההשלכות של המידע שנגנב.[2]
התוקפים וטענות האחריות
Qilin פרסמה טענת אחריות המתועדת בסיקור מיוני 2024. יש להבחין בין הודעות הקבוצה לבין ממצאי Synnovis ו-NHS על הפגיעה והדלף. פרופיל הקבוצה כולל גם את השמות Agenda ו-Spikey Scorpius.[8]
לפרופיל במאגר התוקפיםלקחים למנהלים ולאנשי אבטחה
למדוד תלות בספק עד לרמת הטיפול
מיפוי ספקים צריך להראות אילו בדיקות וטיפולים נעצרים כשמערכת חיצונית אחת אינה זמינה.
לתרגל עבודה ידנית בהיקף ממשי
צריך לבדוק את הקיבולת ואת מגבלות הבטיחות של תהליכים חלופיים, ולא להסתפק בכך שקיים נוהל על הנייר.
להפריד בין שיקום לזיהוי מידע שנגנב
יש לנהל במקביל חזרת שירות, חקירת דלף והודעות לנפגעים, עם אחראים ולוחות זמנים לכל מסלול.
לכלול בטיחות מטופלים במדדי האירוע
זמן השבתה ועלות כספית אינם מודדים לבדם את חומרת האירוע במערכת בריאות.
מה עדיין אינו ידוע
- לא פורסם במקורות שנכללו מסלול כניסה טכני מלא שניתן לאמת.
- אומדן העלות ל-Synnovis אינו אומדן לכל העלויות של בתי החולים, המרפאות והמטופלים.
- אין בתיק סכום כופר ששולם ואומת במקור ראשוני.
הסיקור בחדשות סייבר
מקורות, מחקרים ותחקירים
המספרים בגוף התיק מפנים למקורות שלהלן. לצד כל מקור מופיע מועד פרסומו; מועד בדיקת התיק מצוין בראש העמוד.
- 1
- 2
- 3
- 4
- 5מחקר וחקירהינואר 2025Cyber attack cost Synnovis estimated £32.7m in 2024
Digital Health, חשבונות החברה ותגובתה
- 6מחקר וחקירה26 ביוני 2025UK health officials say patient’s death partially down to cyberattack
Reuters, תגובות בית החולים ו-Synnovis
- 7
- 8
- 9
