SLaM, ancora niente richieste e referti elettronici di anatomia patologica dopo l'attacco a Synnovis

Arretrati e soluzioni tampone a SLaM

Email interne avvertivano i medici di SLaM di non contare sull'arrivo puntuale degli esami del sangue. I risultati critici vengono comunicati per telefono. I referti completi arrivano su carta o in PDF e vengono caricati a mano nelle cartelle dei pazienti. Dopo l'attacco, nel London Care Record, il sistema condiviso dalle organizzazioni NHS della capitale, non è stato disponibile nessun referto di anatomia patologica per i pazienti di SLaM, e il servizio normale non era ripreso.

Secondo le stime di SLaM, all'inizio di gennaio 2026 era in ritardo l'inserimento di 161.560 referti di anatomia patologica nelle cartelle dei pazienti. Il personale aveva lavorato per tenere in piedi i servizi con procedure manuali nonostante il disguido, ha dichiarato il trust. Queste soluzioni tampone comportavano rischi di ritardo, errori di trascrizione e scambio di identità dei pazienti. I dati del trust registravano 122 incidenti sulla sicurezza dei pazienti legati a risultati di anatomia patologica errati, non disponibili o in ritardo alla data di gennaio 2026. SLaM ha detto che non era stato possibile quantificare l'impatto dei ritardi su diagnosi o cure. Il professor Derek Tracy, chief medical officer del trust, ha affermato che il disguido "è stato una sfida per il personale e per i servizi" e ha attribuito al team di anatomia patologica il merito di aver ridotto il rischio.

L'attacco a Synnovis e la ripresa

SecurityWeek ha riferito che Synnovis è stata colpita il 3 giugno 2024. Synnovis è una partnership tra King's College Hospital NHS Foundation Trust, Guy's and St Thomas' NHS Foundation Trust e SYNLAB. SecurityWeek ha anche riferito che Qilin ha rivendicato la responsabilità il 20 giugno 2024 e che il gruppo ha pubblicato circa 400 gigabyte di dati presumibilmente rubati a Synnovis.

The Record ha riferito che le informazioni relative a quasi un milione di pazienti NHS potrebbero essere state esposte, tra cui persone con tumori e infezioni sessualmente trasmissibili, e che molti pazienti sono stati avvisati solo alla fine del 2025. L'Information Commissioner's Office ha dichiarato che la sua indagine sull'incidente è in corso. Synnovis ha detto di aver ricostruito l'infrastruttura da zero e di aver ripristinato tutti i servizi colpiti entro la fine del 2024. NHS England ha dichiarato che a causa dell'attacco sono stati rinviati 10.152 appuntamenti ambulatoriali urgenti e 1.710 procedure elettive. NHS South East London, l'ente di assistenza integrata della regione, ha affermato che la maggior parte delle organizzazioni colpite non registrava più disguidi in corso e che l'infrastruttura IT danneggiata era stata ricostruita. Ha aggiunto che l'analisi dell'incidente è in corso.

Danni ai pazienti

I dati NHS ottenuti da Bloomberg News registravano due casi di danno grave, 11 di danno moderato e più di 120 di danno lieve come conseguenza diretta dell'attacco informatico, in almeno quattro borough di Londra. Le cifre comprendevano i servizi di assistenza primaria di Greenwich, Lambeth, Lewisham e Southwark. Un documento NHS esaminato dalla testata definiva il danno grave come "impatto a lungo termine o permanente sulle funzioni fisiche, mentali o sociali o riduzione dell'aspettativa di vita". In precedenza la testata aveva riferito che i servizi di analisi del sangue erano scesi al 10% subito dopo l'attacco. Saif Abed, ex medico del NHS ed esperto di cybersicurezza e salute pubblica, ha detto che i numeri erano "consistenti" e dimostravano che un attacco informatico può essere "catastrofico e capace di cambiare la vita delle persone".

The Record ha riferito che altri trust hanno misurato l'impatto in modo diverso: il Lewisham and Greenwich NHS Trust ha segnalato più di 11.000 appuntamenti annullati, mentre il Guy's and St Thomas' NHS Foundation Trust non ha registrato danni. Le cifre non sono direttamente confrontabili perché le organizzazioni hanno registrato l'incidente in modi diversi. Il King's College Hospital NHS Foundation Trust ha registrato il decesso di un paziente in cui l'attacco informatico è stato considerato un fattore concorrente, ha riferito The Record. Il trust ha detto che non era possibile stabilire se l'attacco avesse inciso direttamente sull'esito e che tra i fattori concorrenti c'era un ritardo nella ricezione di un risultato di un esame del sangue.