Synnovis 勒索攻击被认定为一患者死亡因素，Qilin 疑似成员被引渡德国

2024年6月3日，为伦敦东南部多家 NHS 医院提供血液和组织检测的临床病理公司 Synnovis 遭 Qilin 勒索软件攻击，系统被加密，检验报告无法出具，相关医院取消数以千计的预约和手术。King's College Hospital NHS Foundation Trust 于2025年6月底确认，院内一名患者在攻击期间意外死亡，院内患者安全调查将病理服务瘫痪导致的血液检查结果等待时间过长列为多个共同因素之一。

司法层面，一名28岁的俄罗斯公民5月底应德国请求在大阪被日本警方拘留，东京高等法院认定符合引渡条件后，他于10月2日被移交德国。德国追究的是2024年9月针对一家物流公司的勒索攻击，与伦敦这起事件的关系尚未证实。

伦敦实验室遭攻击后

Synnovis是一家临床病理公司，为伦敦东南部的英国国民医疗服务体系（NHS）医院提供血液和组织检测服务，King's College Hospital是其中之一。2024年6月3日，Qilin勒索软件加密了该公司的系统，检验报告无法出具，依赖这些实验室服务的医院取消了数以千计的预约和手术。对检验服务商而言，系统停摆意味着依赖它的科室诊断同步停摆。

Synnovis没有支付赎金，团伙随后公开了窃取的数据，其中包括检验结果，部分结果暴露了性传播疾病和癌症症状患者的姓名。据媒体引述的CaseMatrix分析，文件含有姓名、出生日期、NHS编号，部分还有联系方式，涉及的数据据信超过90万人。最初索要的金额据称为5000万美元。

Qilin属于勒索软件即服务团伙，即把加密软件租给下线，再与对方分成赎金。该团伙于2022年8月以Agenda之名出现，后来更换品牌，如今位列业内最活跃的团伙之一。据BleepingComputer报道，自2026年6月以来，该团伙已在其泄露网站新增450多名受害者，累计攻击62个国家的2350多家机构，受害者包括Nissan、Asahi、Lee Enterprises以及负责管理澳大利亚维多利亚州法院的Court Services Victoria。

患者之死与院方结论

院内患者安全调查找出了多个共同因素，其中之一是病理服务瘫痪导致血液检查结果等待时间过长。发言人补充说，家属已获知情，出于保密考虑，不再披露更多细节。

Synnovis首席执行官Mark Dollar表示深感悲痛，并承认这次攻击被认定为导致死亡的因素之一。值得注意的是，该信托机构并没有写患者死于勒索软件，而是写攻击是众多因素中的一个。

据The Register报道，South East London Integrated Care Board统计有170名患者因这次攻击受到伤害，多数被归类为轻微伤害。King's确认的死亡病例是一个单独的案例，不在该统计之内。

大阪被捕与移交德国

5月底，日本警方应德国方面的请求，在大阪一家酒店拘留了一名28岁的俄罗斯公民，他以游客身份入境，德国此前已签发逮捕令。东京当局没有公布其姓名。东京高等法院认定符合日本引渡法规定的条件，随后该男子于10月2日被移交德国。日本国家警察厅在10月8日公开了此案。

德国司法部门追究的是另一桩案子。据SecurityWeek报道，该男子因2024年9月针对一家物流公司的勒索软件攻击被通缉，数据遭加密，被勒索的加密货币超过16万美元。日本媒体的解读称，他是搭建Qilin攻击基础设施的关键人物，并从下线收取的赎金中分得一部分。这只是一种解读，不是指控罪名。

参与此案侦查的有日本国家警察、东京警视厅以及大阪府和京都府的警察。日本国家警察厅一名官员表示，此案再次表明跨境侦查合作的必要性。

指控杀人有多难

要就患者之死提出指控，必须证明网络攻击与死亡之间存在因果关系。在Synnovis一案中，信托机构说的是多个共同因素。最接近的先例是2020年的杜塞尔多夫案：当年9月，杜塞尔多夫大学医院遭勒索软件攻击，一名危重患者被迫转往他处，检察机关对不明身份者立案调查过失致死；11月该案被撤销，经医学咨询、尸检和逐分钟还原，检察机关认为无论送往哪家医院，主动脉破裂都会导致这名女子死亡。

Synnovis的推理逻辑与此相同，实际困难还更大。检查结果延迟只是众多因素之一，要证明没有这次延迟患者就能存活，则是另一回事。

被引渡者与伦敦之间的联系是通过团伙建立的，而不是通过他本人。BleepingComputer引述日本警方的通报，内容是德国的一起勒索软件攻击，其中没有出现Synnovis。该男子尚未被定罪，在判决作出之前适用无罪推定；所谓核心成员的角色和赎金分成，来自日本媒体的说法，而非公开的司法文书。

薄弱环节是供应商

这起事件暴露的薄弱环节不是医院本身，而是医院用来解读检验结果的外部实验室。在安全规划里，这个环节的分量往往不如依赖它的科室，医疗机构梳理关键系统时，诊断服务商通常排在清单末尾。伦敦的事件展现了这种排序的代价。

类似风险并非只存在于英国。针对医疗行业攻击的分析显示，这一领域持续承压，各国警方合作时行动才见效，例如此次从大阪向德国检方的移交，这样的流程过去往往要耗上数年。

一次抓捕关不掉靠下线运转的服务。Qilin仍在活动，一间实验室、一份迟到的血液检查、一个无人知晓的名字，目前其余一切都有待证明。

要点

• Synnovis 于2024年6月3日遭 Qilin 勒索软件攻击
• 院方称攻击是患者死亡的多个共同因素之一
• 据信超90万人的数据被窃取
• 一名28岁俄罗斯公民10月2日由日本移交德国
• 德国通缉事由为另一起物流公司勒索案