Les bibliothèques – Une nouvelle cible pour les pirates informatiques.

L'attaque par rançongiciel survenue en octobre dernier contre la Bibliothèque nationale du Royaume-Uni (photo) a perturbé ses systèmes numériques. Leur rétablissement complet est prévu pour la mi-avril. Cet incident soulève de nombreuses questions quant à la sécurité des ressources numériques.

L'attaque perpétrée par le groupe Rhysida contre la British Library – qui abrite des millions de livres, de manuscrits et de documents importants couvrant plusieurs siècles – n'est pas un cas isolé dans le contexte actuel de recrudescence rapide des cyberattaques au Royaume-Uni . De nombreux services de la bibliothèque ont été paralysés suite à cet incident, notamment l'accès à son catalogue en ligne, qualifié par Roly Keating, directeur général de la British Library, de « l'une des bases de données les plus importantes pour les chercheurs du monde entier ».

Ce groupe a dérobé 600 Go de données, dont des informations détaillées sur les utilisateurs, à des fins de chantage. Selon The Record, outre le vol de données et le chiffrement des serveurs, Rhysida a également détruit des serveurs pour empêcher toute restauration du système, causant ainsi les dommages les plus importants à la British Library. Les experts affirment que les cyberattaques sont plus puissantes et perturbatrices que jamais, les organisations qui les commettent étant de plus en plus sophistiquées et prêtes à détruire sans scrupules des systèmes informatiques entiers.

Selon Computer Weekly, la British Library reconnaît que sa vulnérabilité à ce type d'attaque a été exacerbée par l'utilisation d'applications obsolètes, désormais irréparables, soit parce qu'elles sont complètement dépassées, soit parce qu'elles ne peuvent pas fonctionner en toute sécurité. De nombreux systèmes doivent être entièrement reconstruits, mais, point positif, la British Library a là une occasion unique de transformer son utilisation et sa gestion des technologies, d'adopter les meilleures pratiques en matière de sécurité et de mettre en œuvre des politiques et des procédures appropriées.

Du côté positif, la British Library a fait preuve de transparence après avoir été victime d'une attaque du logiciel malveillant Rhysida. Elle a publié des détails sur l'intrusion, sa réponse étape par étape (notamment son refus de payer une rançon aux criminels) et les enseignements tirés de cette expérience afin d'aider d'autres organisations à se prémunir contre des cyberattaques similaires. Presque simultanément, la Bibliothèque publique de Toronto (TPL), au Canada, a également subi une attaque de logiciel malveillant, paralysant ses systèmes informatiques et bloquant un million de livres, qui n'ont été remis en rayon qu'en février. Les 100 succursales de la TPL – la bibliothèque publique urbaine la plus fréquentée au monde – sont toujours en cours de rétablissement.

Internet et technologies numériques semblent avoir insufflé une nouvelle vie aux bibliothèques et au secteur de l'édition… mais les risques persistent. Incendies et vols ne sont plus les seules menaces majeures qui pèsent sur les bibliothèques et les archives.

Les cybercriminels ciblent désormais non seulement les services publics, les agences gouvernementales et les entreprises, mais aussi les grandes bibliothèques, ce qui accroît le risque de manipulation de l'information et même de distorsion de l'histoire.

HANH CHI

Source