Кибератака, после которой умер пациент лондонской больницы, может получить неожиданное уголовное продолжение. Полиция Великобритании изучает, есть ли основания расследовать гибель человека как незаконное причинение смерти, а следователи Германии проверяют возможную связь предполагаемого участника Qilin со взломом лабораторной службы Synnovis в июне 2024 года.
16 октября BBC выяснила, что немецкие детективы включили эпизод с Synnovis в расследование против 28-летнего подозреваемого и возможных сообщников. Однако мужчину задержали по другому делу, и обвинений за атаку на лондонские больницы пока не предъявляли. Британская полиция также не объявляла о возбуждении уголовного дела в связи со смертью пациента.
Подозреваемого задержали в Японии в мае 2026 года во время туристической поездки, а 2 октября передали Германии. Ранее о задержании подозреваемого сообщалось в связи со взломом немецкой логистической компании в сентябре 2024 года. По версии следствия, злоумышленники зашифровали данные фирмы и вымогали около 160 тысяч долларов в криптовалюте. Теперь круг проверяемых эпизодов расширился.
Взлом Synnovis произошёл 3 июня 2024 года. Компания обслуживала лаборатории нескольких больниц Национальной службы здравоохранения Великобритании (NHS). После атаки вымогателей резко сократилась возможность обрабатывать анализы крови, возникли проблемы с переливаниями, а медучреждения переносили операции и перенаправляли экстренных пациентов. Сбои продолжались неделями.
NHS подтвердила, что из-за взлома задержали более 11 тысяч амбулаторных приёмов и плановых медицинских процедур. Злоумышленники также похитили медицинские сведения и угрожали публикацией, если Synnovis не заплатит выкуп. Компания отказалась, после чего Qilin разместила украденные данные в даркнете. Последствия вышли далеко за пределы обычного простоя ИТ-систем.
В июне 2025 года больница King's College подтвердила, что во время сбоев неожиданно скончался пациент. Внутреннее расследование установило несколько факторов, повлиявших на исход, включая длительное ожидание результата анализа крови из-за нарушения работы Synnovis. Медики признали связь задержки со смертью, но не утверждали, что кибератака была единственной причиной.
Qilin действует по модели «вымогательство как услуга». Организаторы создают вредоносные программы и инфраструктуру, а партнёры взламывают сети, шифруют файлы и требуют деньги. Немецкие правоохранители считают задержанного одним из ключевых участников группировки. По их оценкам, с 2024 года участники Qilin атаковали около четырёх тысяч организаций и получили свыше 140 миллионов долларов выкупа.
Вопрос об ответственности за смерть пациента остаётся открытым. В 2020 году после атаки на больницу в Дюссельдорфе полиция уже проверяла возможное причинение смерти по неосторожности, но прекратила дело, не сумев доказать причинную связь. В лондонском эпизоде больница признала влияние задержки анализов, однако для уголовного преследования потребуется установить роль конкретных участников взлома.
