Bibliothèques : nouvelles cibles pour les pirates informatiques

L'attaque par rançongiciel contre la Bibliothèque nationale de Grande-Bretagne (British Library, photo ci-contre) en octobre dernier a perturbé le système numérique de la bibliothèque. Son rétablissement complet n'est pas prévu avant la mi-avril. Cet incident soulève de nombreuses questions quant à la sécurité des ressources numériques.

L’attaque de Rhysida contre la British Library, qui abrite des millions de livres, de manuscrits et de documents importants couvrant plusieurs siècles, n’est pas un cas isolé dans un contexte de recrudescence rapide des cyberattaques au Royaume-Uni . De nombreux services de la bibliothèque ont été paralysés suite à cet incident, notamment l’accès à son catalogue en ligne, décrit par le directeur général de la British Library, Roly Keating, comme « l’une des bases de données les plus importantes pour les chercheurs du monde entier ».

Le groupe a dérobé 600 Go de données, dont des informations sur les utilisateurs, en échange d'une rançon. Selon The Record, outre le vol de données et le chiffrement des serveurs, Rhysida a également détruit des serveurs pour empêcher toute restauration du système, causant ainsi des dommages considérables à la British Library. D'après les experts, les cyberattaques sont plus puissantes et perturbatrices que jamais, et les organisations qui les commettent sont techniquement plus avancées et capables de détruire des systèmes informatiques entiers avec une implacable efficacité.

Selon Computer Weekly, la British Library a reconnu que sa vulnérabilité à une telle attaque était exacerbée par sa dépendance à des applications obsolètes, désormais irréparables, soit parce qu'elles étaient complètement dépassées, soit parce qu'elles ne pouvaient plus être exécutées en toute sécurité. De nombreux systèmes ont dû être entièrement reconstruits, mais, point positif, la British Library a là une occasion unique de transformer sa manière d'utiliser et de gérer les technologies, d'adopter les meilleures pratiques de sécurité et de mettre en œuvre des politiques et des procédures appropriées.

Du côté positif, la British Library a fait le choix de la transparence après avoir été victime de l'attaque du ransomware Rhysida. Elle a publié des détails sur l'intrusion, sa réponse étape par étape (notamment son refus de payer la rançon exigée par les criminels) et les enseignements tirés de cette expérience afin d'aider d'autres organisations à se prémunir contre des cyberattaques similaires. Presque simultanément, la Bibliothèque publique de Toronto (TPL), au Canada, a également subi une attaque de ransomware, paralysant ses systèmes informatiques et bloquant un million de livres, qui ont finalement été remis en rayon en février. Les 100 succursales de la TPL – la bibliothèque publique urbaine la plus fréquentée au monde – sont toujours en phase de rétablissement.

Internet et numérisation des documents semblent avoir offert aux bibliothèques et au secteur de l'édition une nouvelle pérennité… mais les risques persistent. Incendies et vols ne sont plus les seules menaces majeures qui pèsent sur les bibliothèques et les archives.

Les cybercriminels ne ciblent plus seulement les services publics, les agences gouvernementales , les entreprises, etc., mais aussi les grandes bibliothèques, ce qui comporte un risque de modification des informations et même de distorsion de l'histoire.

BONHEUR

Source