Funcionários do NHS acessaram indevidamente registros médicos de vítimas do ataque