La British Library affirme que la récupération coûtera au moins 6,0 millions de livres sterling

Londres (AFP) - Alors que les cyberattaques contre les banques, les services publics et les plateformes médiatiques sont peut-être celles qui retiennent le plus l'attention, le piratage de la British Library a donné lieu à des avertissements selon lesquels le monde universitaire est devenu une cible facile.

La collection de la British Library est l'une des plus importantes au monde, comprenant environ 170 millions d'articles, dont des livres, des magazines, des manuscrits, des journaux, des cartes, des partitions musicales, des timbres, du matériel numérique et des enregistrements sonores.

Parmi ses objets les plus précieux figurent la plus ancienne copie survivante du poème épique en vieil anglais « Beowulf » et la première édition complète des pièces de William Shakespeare.

L'organisation a déclaré fin octobre que les services électroniques, y compris son catalogue crucial, étaient hors d'usage en raison d'une cyberattaque, rendant quasiment impossible la recherche d'articles.

Ses 600 000 thèses de doctorat, vitales pour les étudiants et les chercheurs, ont également été mises hors ligne.

« Nous parlons d'une immense bibliothèque numérique. Nous parlons de revues qui sont essentielles à la rédaction d'articles", a déclaré à l'AFP Louise Marie Hurel, chercheuse à la London School of Economics et au programme de cybersécurité du groupe de réflexion Royal United Services Institute.

"Il ne s'agit pas seulement de prêter ou d'emprunter des livres… C'est un joyau national par le savoir qu'il véhicule", ajoute Hurel, qui a fréquemment étudié à la bibliothèque lors de ses études de maîtrise.

Le catalogue a été remis en ligne lundi, mais Azeem Aleem, directeur général pour l'Europe du Nord de la société de cybertechnologie Sygnia, a déclaré que la situation restait « critique », la bibliothèque affirmant que le rétablissement complet des services pourrait prendre des mois.

Aleem a averti que le monde universitaire et le secteur public étaient en train de devenir une « mine d’or » pour les pirates informatiques, compte tenu de leurs protocoles de sécurité relativement laxistes.

Le groupe de hackers Rhysida a revendiqué la responsabilité de l'attaque par ransomware, dans laquelle les fichiers du système de l'hôte sont cryptés et ne peuvent être déverrouillés qu'en payant des frais.

Paul Tumelty, directeur britannique du groupe de cybersécurité Mandiant Consulting de Google Cloud, a déclaré à l'AFP que les pirates auraient probablement pris un "premier pied" via "le phishing ou l'exploitation de vulnérabilités", ce qui aurait pu impliquer qu'un membre du personnel ait ouvert une pièce jointe à un e-mail.

Même si les données consultées ne sont peut-être pas aussi sensibles que dans d’autres secteurs, la réputation de la British Library en fait une cible privilégiée, a déclaré Aleem.

La bibliothèque a refusé de payer la rançon de 20 bitcoins (850 000 dollars) et le groupe a riposté en publiant environ 500 000 fichiers contenant des données personnelles du personnel, des lecteurs et des visiteurs sur le dark web.

- Joyaux de la couronne -

Il est possible que l'institution ait été mise en garde contre le paiement de la rançon, afin de ne pas donner du pouvoir aux cybercriminels, a ajouté Aleem.

Le groupe de piratage Rhysida a exigé une rançon de 20 bitcoins (850 000 $)

Mais elle doit désormais faire face à des coûts de redressement d'au moins 6,0 millions de livres sterling (7,6 millions de dollars), soit environ 40 % de ses réserves financières.

Le directeur général de la British Library, Roly Keating, a écrit sur un blog que la philosophie d'ouverture du monde universitaire était utilisée à son encontre.

« Notre profond engagement en faveur de l’ouverture, de l’accès et de la découverte signifie que nous exploitons pleinement les incroyables possibilités offertes par la technologie ; tandis qu'en tant que gardiens de nos collections, nous sommes également confrontés à un défi toujours croissant : protéger notre patrimoine numérique des attaques », a-t-il déclaré.

Hurel a déclaré que ces « valeurs fondamentales » ne doivent pas être compromises, mais simplement mieux protégées.

« Cela signifie être plus prudent quant aux pratiques de base en matière de sauvegarde, en veillant à investir un peu plus dans la cybersécurité », a-t-elle ajouté.

Elle a également exhorté le gouvernement à lancer une campagne de sensibilisation et à classer le secteur de l'éducation parmi les infrastructures critiques du Royaume-Uni.

Il ne s’agit pas seulement de prévenir les violations, mais également d’en atténuer les effets une fois qu’elles se produisent, a déclaré Aleem.

Il a ajouté que Rhysida aurait pu avoir un accès illimité au réseau de la British Library « pendant une à deux semaines, voire plus ».

« Le problème est qu'ils (la British Library) ne comprenaient pas ce qu'étaient les joyaux de la couronne et comment les protéger. Vous devez protéger les joyaux de la couronne.

Le processus de récupération impliquera la recherche et le déploiement de sauvegardes de données, le renforcement de la résilience et le travail minutieux de traçage de l'empreinte numérique des attaquants pour comprendre comment elle se propage dans le système.

Il a exhorté les institutions à renforcer la sécurité en organisant des simulations de piratage et en créant des « salles de guerre » capables de réagir rapidement aux attaques.