Resiliência Pós-Cibernética na Biblioteca Britânica
A Biblioteca Britânica, uma das maiores do mundo, está gradualmente retomando suas operações após sofrer um ataque cibernético significativo no último fim de semana de outubro. O incidente causou uma desativação prolongada de seus serviços digitais, incluindo o catálogo online, recursos de aprendizagem e uma popular coleção de teses de doutorado, afetando funcionários, parceiros e milhares de usuários.
Natureza e Impacto do Ataque
Um grupo de hackers realizou um ataque de ransomware, um tipo de malware que restringe o acesso ao sistema infectado, muitas vezes exigindo um resgate para restabelecer o acesso. Os atacantes não apenas paralisaram os sistemas, mas também destruíram a rota de entrada e encriptaram ou eliminaram partes significativas do patrimônio de TI da Biblioteca.
Dados Comprometidos e Resposta
A extensão do comprometimento dos dados dos usuários ainda não é clara. A gangue responsável pelo ataque, identificada como Rhysida, afirma ter publicado 90% dos dados roubados na dark web, incluindo mais de 490 mil arquivos totalizando 573 gigabytes. A Biblioteca não negou essas alegações quando questionada. Os dados incluem informações confidenciais de funcionários, como detalhes de salários e digitalizações de passaportes.
Esforços de Recuperação e Segurança
Embora os edifícios da Biblioteca em Londres continuem abertos ao público, as salas de leitura ainda enfrentam limitações. A Biblioteca está trabalhando para restaurar mais serviços nas próximas semanas, mas espera-se que a interrupção de determinados serviços persista por vários meses. Uma investigação forense está em andamento, e a Biblioteca está analisando cerca de 600 gigabytes de material divulgado pelos hackers.
Perspectivas Futuras
A Biblioteca Britânica assegura que sua preciosa coleção física e os vastos conjuntos de dados mantidos no Sistema de Biblioteca Digital estão “intactos e protegidos”. Este incidente ressalta a importância da cibersegurança em instituições culturais e educacionais e a necessidade de vigilância contínua contra ameaças digitais.
