Британската библиотека ще изгори резервите си, за да се възстанови от кибератака
Британската библиотека ще изтощи около 40 процента от своите резерви, за да се възстанови от кибератака, която осакати един от критичните изследователски органи на Обединеното кралство и направи по-голямата част от услуги недостъпни.
Базираната в Лондон институция, която съхранява близо 170 милиона произведения, вариращи от книги до звукозаписи, беше принудена да бъде офлайн през октомври след „дълбока и обширна“ атака с ransomware.
Хакери публикуваха онлайн стотици хиляди откраднати файлове, включително данни за клиенти и персонал, след като библиотеката отказа да плати откуп от £600 000. Но сега ще бъде принуден да похарчи около 10 пъти тази сума за възстановяване на повечето дигитални услуги на приблизителна цена от 6 до 7 милиона паунда, според лице, запознато с въпроса, което изразходва значителна част от неговите 16,4 милиона паунда в неразпределени резерви.
Онлайн каталогът на Британската библиотека остава недостъпен. Физическите сайтове са отворени, но потребителите трябва да изчакат, докато библиотекарите прегледат регистрационните файлове и намерят предмети по рафтовете.
Британската библиотека заяви, че е в „близък и редовен контакт“ със своя правителствен спонсор Министерството на цифровите технологии, културата , медии и спорт (DCMS), но не е направена официална оферта за държавни средства и „поддържа собствен финансов резерв, за да помогне за справяне с неочаквани проблеми“.
Вътрешен човек от правителството потвърди, че се очаква Британската библиотека да изтегли от своите резерви, за да се възстанови след атаката. Библиотеката и DCMS отказаха да коментират прогнозната цена, която може да се промени.
Учени и автори, особено тези извън Лондон, са затруднени от липсата на услуги.
Матю Еди, професор по история в университета в Дърам, каза, че не е успял да попълни молба за безвъзмездна помощ и част от работата му е поставена в „неопределеност“. „Преди атаката го използвах всяка седмица, понякога всеки ден.“
Други потребители критикуваха библиотеката, че отне повече от месец, за да ги уведоми за кибератаката.
Някои от услугите на библиотеката са планирани да се върнат в средата на януари, включително версия само за справки на нейния онлайн каталог. Не е ясно колко време ще отнеме, преди институцията - една от петте библиотеки със законни депозити във Великобритания, имащи право на копие от всяко публикувано произведение в Обединеното кралство - да заработи напълно.
Британската библиотека плати £ 250 000 на доставчика на киберсигурност NCC Group, за да осигури първоначален отговор на атаката, според записите за обществени поръчки.
Хакерската група Rhysida пое отговорност за пробива през ноември миналата година. Тя публикува около 573 гигабайта от данните на Британската библиотека, след като продаде 10 процента от файловете на анонимни наддавачи чрез своята тъмна уеб страница.
Rhysida стана известна на американските власти през май 2023 г. и има връзки с свързаното с Русия Vice Society, според правителството на САЩ. По-късно прониква в болницата на крал Едуард VII в Лондон и в държавната Energy China.
Експерти по киберразузнаване казаха, че услугата на Британската библиотека може да остане недостъпна повече от година, докато атаката подчертава рисковете една единствена институция да играе толкова важна роля в предоставянето на основни услуги.
„Имаме тези единични точки на провал в нашата икономика и общества, за които всъщност не смятаме, че са уязвими“, каза Джейми Маккол, сътрудник в Royal United Services Institute, изследовател на резервоар. „Това е доста полезен сигнал за събуждане за мислене за критична национална инфраструктура.
Пат Макфадън, депутат от Лейбъристката партия и канцлер в сянка на Херцогство Ланкастър, каза: „Слабостите в киберсигурността представляват сериозни заплахи за нашата по-широка национална сигурност . . . Изключително важно е да има защити, които да защитават британските институции от атаки на враждебни актьори.
