Cyberattaque sur la Bibliothèque Nationale Britannique : Rhysida revendique cette menace qui bouleverse le secteur culturel
Attaque informatique contre la Bibliothèque Nationale Britannique : une cyber-menace toujours présente
Des semaines après l'attaque cybernétique qui a plongé la Bibliothèque Nationale Britannique, la plus grande du Royaume-Uni, dans une panne technologique, le groupe de rançongiciel Rhysida revendique cet incident de sécurité majeur. Rhysida est une souche de logiciel malveillant reconnue pour ses tactiques de chiffrement et ses capacités d'exfiltration de données.
Dominic Alvieri, analyste en cybersécurité, a partagé les dernières revendications du groupe de pirates sur les réseaux sociaux. Sur le dark web, le groupe a publié un message pressant la Bibliothèque Nationale Britannique de se plier à leurs demandes de rançon dans un délai de 7 jours.
Encore, l'entité et le volume des données exposées lors de cette attaque ne sont pas connus. Les pirates proposent les données à la vente pour un prix de 20 BTC. Le groupe Rhysida, apparu en mai 2023, utilise une variante de rançongiciel du même nom.
En fin octobre, la Bibliothèque Nationale Britannique a subi une panne majeure qui a gravement affecté ses services. Ce qui semblait d'abord être un problème technique s'est rapidement transformé en une perturbation généralisée, affectant divers services tels que l'accès au site web, la disponibilité du Wi-Fi public et les lignes téléphoniques.
Des mises à jour concernant l'attaque ont été régulièrement partagées sur le blog officiel de l'institution et sur sa page Twitter. Dans une récente mise à jour officielle datée du 14 novembre, l'institution a reconnu l'attaque et confirmé qu'il s'agissait d'un rançongiciel, mais n'a pas identifié de groupe de pirates spécifique.
En dépit des mesures de protection prises, la remise en service des systèmes est prévue pour être un processus de longue durée, les détails des données exposées lors de l'attaque de rançongiciel n'ayant pas encore été révélés.
Fondée en 1973 et originaire de la Bibliothèque du Musée Britannique de 1753, la Bibliothèque Nationale Britannique abrite plus de 170 millions d'éléments, dont des livres, des manuscrits, des cartes et du contenu numérique. Elle joue un rôle crucial dans la préservation et la modernisation de l'accès à l'information. L'attaque dont elle fait l'objet marque un tournant critique, non seulement en raison des conséquences immédiates de l'incident, mais aussi de l'exposition et de la vente des données par le groupe de pirates.
Une discussion plus grande sur les enjeux de la cybersécurité
On pourrait prendre cette attaque informatique comme un incident isolé. Mais la réalité est que les attaques de rançongiciel sont en augmentation constante, affectant une multitude d'organisations allant des bibliothèques publiques aux multinationales. Le chiffrement et la vente de données sensibles semblent être le modus operandi de nombreux pirates informatiques. Protéger nos infrastructures numériques est désormais une priorité.
La rançon exigée, manifestée en Bitcoin, est une autre dimension de ces menaces modernes. La cryptomonnaie, avec son anonymat et sa mobilité, rend le suivi de ces transactions financières illégales extrêmement difficile. La popularité croissante de la cryptomonnaie dans notre société pose ainsi de sérieux défis aux protocoles de sécurité existants.
En outre, des rappels importants doivent être faits sur le concept d'exfiltration des données. Il ne s'agit pas simplement de copier des informations. Les pirates peuvent désormais, grâce à une panoplie d'outils de piratage sophistiqués, suivre des informations en temps réel, parfois même modifier ou supprimer certaines données dans le processus. Compte tenu de l'importance historique et culturelle des hébergements de la Bibliothèque Nationale Britannique, l'impact potentiel pourrait être dévastateur.
Quelle est la voie à suivre?
Il est maintenant plus important que jamais d'intensifier nos efforts pour améliorer la cybersécurité. Cela implique le renforcement de l'infrastructure de sécurité, l'augmentation de la sensibilisation du public aux menaces en ligne et la mise en œuvre de mesures de protection. Mais cela passe aussi par une collaboration accrue à tous les niveaux - du gouvernement aux particuliers, des experts en sécurité aux propriétaires de petites entreprises.
Il faut envisager une régulation plus stricte de la cryptomonnaie pour empêcher son utilisation malveillante. Des efforts ont déjà été entrepris à cet égard, mais il reste beaucoup à faire. Cette attaque doit servir de signal d'alarme pour intensifier nos efforts en matière de régulation et de contrôle.
L'importance de l'information et de la culture ne peut être sous-estimée. La Bibliothèque Nationale Britannique, ainsi que toutes les autres institutions de notre patrimoine, doivent être protégées de ces menaces numériques en perpétuelle évolution. Nous devons reconnaître et apprécier fondamentalement la valeur de nos bien culturels et nous assurer qu'ils ne sont pas laissés vulnérables à de telles attaques.
Au final, cette attaque est une sévère mise en garde pour tous. Elle souligne l'importance de la cybersécurité dans notre monde de plus en plus numérique. Il est grand temps de prendre au sérieux cette menace omniprésente et de réfléchir à la manière dont nous pouvons protéger nos précieuses ressources des attaques de ce genre à l'avenir. L'histoire, la culture, les mémoires et l'information que renferment nos bibliothèques sont beaucoup trop précieuses pour être mises en danger.