La British Library a confirmé qu’une attaque de ransomware est à l’origine d’une panne majeure qui affecte toujours les services sur plusieurs sites.
Plus de 11 millions de visiteurs utilisent le site Web de la bibliothèque chaque année, et plus de 16 000 personnes utilisent quotidiennement ses collections (sur place et en ligne).
Sa collection comprend plus de 150 millions d’articles archivés sur 625 kilomètres d’étagères. Chaque année, environ 3 millions de nouveaux éléments sont ajoutés à la collection à mesure que la bibliothèque acquiert des exemplaires de chaque publication publiée au Royaume-Uni et en Irlande.
Bien que la bibliothèque ait confirmé que cela était dû à un ransomware, elle doit encore relier l’attaque à une opération spécifique et révéler quelles informations personnelles ou financières des employés et/ou utilisateurs ont été consultées ou volées dans ses systèmes, le cas échéant.
La British Library n’a pas encore révélé comment les auteurs de la menace ont violé ses systèmes, et son site Web est toujours hors ligne près de trois semaines après l’attaque.
« Nous avons maintenant confirmé qu’il s’agissait d’une attaque de ransomware, menée par un groupe connu pour ce type d’activité criminelle. Nous avons pris des mesures de protection ciblées en réponse à cette attaque afin de garantir l’intégrité de nos systèmes », a déclaré la bibliothèque nationale du Royaume-Uni.
« Nous entreprenons également une enquête médico-légale avec le soutien du Centre national de cybersécurité, de la police métropolitaine et de spécialistes de la cybersécurité. »
Alors que les attaquants ont déployé des charges utiles de ransomware sur les systèmes de la bibliothèque le samedi 28 octobre, la panne informatique continue d’avoir un impact sur le site Web de la British Library, les systèmes en ligne, les services et certaines installations sur site telles que le Wi-Fi.
« La British Library connaît une panne technologique majeure à la suite d’un cyber-incident. Cela affecte les systèmes et services en ligne, notre site Web et les services sur site, y compris nos salles de lecture », a déclaré un porte-parole à Breachtrace après la révélation de l’incident.
« Nous enquêtons sur l’incident avec le soutien du Centre national de cybersécurité (NCSC) et de spécialistes de la cybersécurité. »
La bibliothèque s’attend à ce qu’un grand nombre de ses services soient rétablis dans les semaines à venir, mais certaines perturbations pourraient persister pendant une période prolongée.
L’inscription des lecteurs est disponible sur place. Cependant, la bibliothèque ne peut délivrer des laissez-passer temporaires qu’avec un accès limité aux installations et aux éléments de collection selon que vous êtes un ancien lecteur ou un nouveau lecteur.
Tous les événements publics programmés se déroulent comme prévu. Le Business & IP Center (BIPC) de St Pancras fonctionne également selon les horaires habituels pour fournir une assistance aux entreprises, mais les services numériques sur site ne sont actuellement pas disponibles.