Bibliotheken – Neue Ziele für Hacker

Der Ransomware-Angriff auf die Nationalbibliothek Großbritanniens (British Library, siehe Bild) im Oktober letzten Jahres legte das digitale System der Bibliothek lahm. Mit einer vollständigen Wiederherstellung wird erst Mitte April gerechnet. Dies wirft zahlreiche Fragen zur Sicherheit digitaler Ressourcen auf.

Der Rhysida-Angriff auf die British Library, ein Archiv mit Millionen von Büchern, Manuskripten und wichtigen Dokumenten aus Jahrhunderten, ist in Zeiten rapide zunehmender Cyberangriffe in Großbritannien kein Einzelfall. Infolge des Vorfalls wurden zahlreiche Dienste der Bibliothek lahmgelegt, darunter auch der Zugang zum Online-Katalog, den der Geschäftsführer der British Library, Roly Keating, als „einen der wichtigsten Datensätze für Forscher weltweit“ bezeichnete.

Die Gruppe erbeutete 600 GB Daten, darunter Informationen über Nutzer des Dienstes, und forderte Lösegeld. Laut „The Record“ stahl Rhysida nicht nur Daten und verschlüsselte Server, sondern zerstörte diese auch, um eine Systemwiederherstellung zu verhindern. Dies verursachte den schwersten Schaden für die British Library. Experten zufolge sind Cyberangriffe heutzutage wirkungsvoller und zerstörerischer denn je. Die dahinterstehenden Organisationen sind technisch versierter und bereit, ganze Systeme rücksichtslos zu zerstören.

Laut Computer Weekly räumte die British Library ein, dass ihre Anfälligkeit für solche Angriffe durch die Abhängigkeit von veralteten Anwendungen, die nun nicht mehr repariert werden konnten, entweder aufgrund mangelnder Aktualität oder fehlender Sicherheit verschärft wurde. Viele Systeme müssten von Grund auf neu entwickelt werden. Doch die British Library hatte auch die einmalige Chance, ihre Technologienutzung und -verwaltung grundlegend zu verändern, bewährte Sicherheitspraktiken einzuführen und entsprechende Richtlinien und Verfahren zu implementieren.

Positiv zu vermerken ist, dass die British Library nach dem Rhysida-Ransomware-Angriff Transparenz bewiesen hat, indem sie Details des Angriffs, ihre schrittweise Reaktion (einschließlich der Ablehnung der Lösegeldzahlung) und die daraus gewonnenen Erkenntnisse veröffentlichte, um anderen Organisationen bei der Planung und dem Schutz vor ähnlichen Cyberangriffen zu helfen. Ungefähr zur gleichen Zeit wurde auch die Toronto Public Library (TPL) in Kanada Opfer eines Ransomware-Angriffs, der ihre Computersysteme lahmlegte und eine Million Bücher „einschloss“. Diese konnten erst im Februar wieder in die Regale gestellt werden. Die 100 Zweigstellen der TPL – der meistbesuchten städtischen öffentlichen Bibliothek der Welt – erholen sich noch immer von dem Angriff.

Das Internet und die Digitalisierung von Dokumenten scheinen der Bibliotheks- und Verlagsbranche eine neue Unsterblichkeit verliehen zu haben … doch die Risiken bleiben bestehen. Feuer und Diebstahl sind nicht mehr die einzigen großen Bedrohungen für Bibliotheken und Archive.

Cyberangreifer zielen heute nicht nur auf öffentliche Dienste, Regierungsbehörden , Unternehmen usw. ab, sondern auch auf große Bibliotheken, was die Gefahr birgt, dass Informationen manipuliert und sogar die Geschichte verfälscht wird.

Kommentar (0)