Cyberattaque de la British Library (2023)
Attaque par rançongiciel d'octobre 2023 qui a mis hors service la plupart des systèmes de la bibliothèque nationale britannique pendant des mois, après son refus de payer une rançon de 20 bitcoins.
Le groupe Rhysida a chiffré et détruit une partie des serveurs de la bibliothèque, puis publié les données volées après son refus de payer, suivant la politique britannique qui déconseille le paiement par les organismes publics. La bibliothèque a ensuite publié un rapport inhabituellement franc sur les causes : un point d'entrée probable sans authentification multifacteur, une infrastructure ancienne qu'il était impossible de restaurer telle quelle et qu'il a fallu reconstruire. Le cas illustre la dette technique comme facteur de sinistre : le coût ne vient pas seulement de l'intrusion, mais de l'impossibilité de revenir à l'état antérieur. Il est souvent cité dans le débat sur le projet britannique d'interdire le paiement des rançons au secteur public.
Attaquée le 28 octobre 2023, la British Library a refusé la rançon de 20 bitcoins, environ 600 000 livres, et quelque 600 gigaoctets de ses données ont été mis en ligne en novembre. Son rapport de mars 2024 a chiffré la reconstruction à environ 6 à 7 millions de livres, soit près de 40 % de ses réserves.
British Library, Rhysida, attaque de la British Library
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.