Ciberataque a la Biblioteca Británica

En octubre de 2023, Rhysida , un grupo de hackers , atacó los sistemas de información en línea de la Biblioteca Británica . Exigieron un rescate de 20 bitcoins , equivalentes en ese momento a unas 596 000 libras esterlinas , para restablecer los servicios y devolver los datos robados. Ante la negativa de la Biblioteca Británica a acceder a las demandas, Rhysida publicó en línea aproximadamente 600 GB de material filtrado. Los servicios de la biblioteca se vieron gravemente afectados durante meses. El incidente ha sido descrito como «uno de los peores ciberataques de la historia británica». ^{[ 1 ]}

El catálogo principal volvió a estar disponible en línea el 15 de enero de 2024 en formato de solo lectura , aunque se prevé que algunos de los servicios de la biblioteca permanezcan no disponibles durante meses.

La Biblioteca Británica es un organismo público no departamental que en 2023 albergaba alrededor de 14 millones de libros, así como millones de otros artículos. ^{[ 2 ] [ 3 ]} Es la biblioteca más grande del Reino Unido. ^{[ 4 ]} La Biblioteca estaba protegida por cortafuegos y software antivirus , pero no tenía una política de autenticación multifactor (MFA) que cubriera todos los activos de la organización. La Biblioteca había instalado un nuevo servidor de Servicios de Terminal en febrero de 2020 para facilitar el acceso remoto a proveedores externos durante la pandemia de COVID-19 ; este fue el servidor en el que se detectó por primera vez el acceso no autorizado durante el ataque. La biblioteca había obtenido la acreditación "Cyber ​​Essentials Plus" en 2019; sin embargo, en 2022 los estándares de acreditación cambiaron, lo que hizo que la biblioteca no cumpliera con ellos. En 2020, la Biblioteca, a la luz de la pandemia de COVID-19, implementó la MFA; sin embargo, un informe de la Biblioteca aclaró que "...pero por razones de practicidad, costo e impacto en los programas en curso de la Biblioteca, se decidió en ese momento que la conectividad al dominio de la Biblioteca Británica (incluido el acceso de inicio de sesión de máquina y el acceso a servidores locales) estaría fuera del alcance de la implementación de la MFA, a la espera de una mayor renovación de la infraestructura de la Biblioteca". ^{[ 5 ]} Debido a estas circunstancias, los servidores de la Biblioteca eran vulnerables a ataques debido a los crecientes riesgos de ciberseguridad de terceros identificados y a una serie de decisiones de emergencia para asegurar rápidamente su infraestructura mientras se adaptaban a los cambios debido a la pandemia de COVID-19.

Rhysida es un grupo de hackers y proveedor de " ransomware como servicio " ya conocido por sus ataques a infraestructuras vitales como escuelas, hospitales y agencias gubernamentales, habiendo sido detectado por los servicios de inteligencia en mayo de 2023. ^{[ 3 ] [ 6 ]} Anteriormente había atacado al Ejército chileno , un laboratorio de investigación médica en Australia y la empresa de atención médica Prospect Medical Holdings . ^{[ 6 ]}

El ataque a la Biblioteca Británica formó parte de un patrón más amplio de ciberataques contra instituciones culturales en ese momento. Estos ataques ya habían afectado a la Ópera Metropolitana de Nueva York y al Museo de Historia Natural de Berlín . ^{[ 7 ]}

La Biblioteca declaró que los atacantes probablemente utilizaron un ataque de phishing , spear-phishing o fuerza bruta facilitado por el compromiso de credenciales de terceros, así como por la falta de uso de autenticación multifactor por parte de contratistas externos. Después de obtener acceso, Rhysida utilizó tres métodos para identificar y copiar los 600 GB de documentos durante el ataque, incluidos datos personales de usuarios y personal de la Biblioteca. Estos fueron: ^{[ 18 ]}

1. Un ataque dirigido que copió secciones completas de unidades de red de los equipos de Finanzas, Tecnología y Recursos Humanos de la Biblioteca, lo que representó el 60% de todo el contenido copiado.
2. Un ataque mediante palabras clave que buscaba archivos y carpetas que utilizaran palabras clave sensibles en sus nombres, como "pasaporte" o "confidencial", que representaban el 40% de los datos copiados e incluían archivos de redes corporativas y unidades personales utilizadas por el personal.
3. Se produjo un secuestro de utilidades nativas, que posteriormente se utilizaron para crear copias de seguridad forzadas de 22 bases de datos que contenían información de contacto de usuarios y clientes externos.

Además, Rhysida y sus afiliados destruyeron servidores para impedir la recuperación del sistema y el análisis forense . ^{[ 18 ]}

Si bien el proceso de cálculo del impacto financiero total del ataque aún está en curso, ^{[ 18 ]} hubo una serie de impactos en el funcionamiento de la biblioteca tras el ataque. Estos incluyen:

• Los artículos de la biblioteca de su sucursal de Boston Spa no pudieron ser transferidos al sitio de Londres. ^{[ 8 ]}
• Alrededor de 20.000 escritores, ilustradores y traductores que habitualmente recibían pagos por derechos de préstamo público por libros prestados sufrieron retrasos en sus pagos. ^{[ 24 ] [ 8 ]}
• El programa de becas para investigadores visitantes de la Biblioteca para el periodo 2024-25 fue suspendido. ^{[ 8 ]}
• El catálogo informatizado estuvo fuera de servicio durante meses, y se restauró parcialmente en enero de 2024. ^{[ 8 ]}
• La colección EThOS de tesis doctorales británicas permaneció fuera de línea hasta el 19 de diciembre de 2023. ^{[ 6 ]} Volvió a funcionar el 8 de julio de 2026. ^{[ 25 ]}
• Se estima que los costos para recuperarse del ataque ascenderán a entre 6 y 7 millones de libras esterlinas. ^{[ 12 ]}
• A partir del 4 de noviembre de 2024, las páginas web de recursos electrónicos de la Biblioteca Británica redirigen a una página con la siguiente declaración: «Seguimos experimentando una importante interrupción tecnológica como resultado de un ciberataque. Nuestros edificios están abiertos como de costumbre; sin embargo, la interrupción sigue afectando a nuestro sitio web, sistemas y servicios en línea, así como a algunos servicios presenciales. Este es un sitio web temporal, con contenido limitado, que describe los servicios que están disponibles actualmente, así como las actividades que se realizan en la Biblioteca». ^{[ 26 ]}
• El depósito legal electrónico (NPLD) no estuvo disponible en las salas de lectura de la Biblioteca Británica hasta el verano de 2026. Las otras cinco bibliotecas de depósito legal (Bibliotecas Nacionales de Gales y Escocia, Bibliotecas Bodleian, Biblioteca de la Universidad de Cambridge y Biblioteca del Trinity College de Dublín) ofrecieron acceso al material depositado antes de octubre de 2023 a través de una plataforma provisional, que podía utilizarse presencialmente en sus salas de lectura. Los lectores de la Biblioteca Británica podían solicitar pases de lector gratuitos para acceder a este contenido en cualquiera de estas bibliotecas. ^{[ 27 ]}

• Ataque de ransomware WannaCry
• Ciberataque al Archivo de Internet