Die British Library wird ihre Reserven aufbrauchen, um sich von einem Cyberangriff zu erholen

Schalten Sie den Editor’s Digest kostenlos frei

Roula Khalaf, Herausgeberin der FT, wählt in diesem wöchentlichen Newsletter ihre Lieblingsgeschichten aus.

Die British Library wird etwa 40 Prozent ihrer Reserven aufbrauchen, um sich von einem Cyberangriff zu erholen, der eine der wichtigsten Forschungseinrichtungen Großbritanniens lahmgelegt und die meisten ihrer Dienste unzugänglich gemacht hat.

Die in London ansässige Institution, die fast 170 Millionen Werke von Büchern bis hin zu Tonaufnahmen lagert, musste im Oktober nach einem „tiefgreifenden und umfassenden“ Ransomware-Angriff offline gehen.

Hacker veröffentlichten Hunderttausende gestohlener Dateien online, darunter Kunden- und Personaldaten, nachdem die Bibliothek sich geweigert hatte, ein Lösegeld in Höhe von 600.000 Pfund zu zahlen. Laut einer mit der Angelegenheit vertrauten Person wird das Unternehmen nun jedoch gezwungen sein, etwa das Zehnfache dieses Betrags für den Wiederaufbau der meisten digitalen Dienste auszugeben. Die geschätzten Kosten belaufen sich auf 6 bis 7 Millionen Pfund und verbrauchen einen beträchtlichen Teil seiner 16,4 Millionen Pfund an nicht zugewiesenen Reserven.

Der Online-Katalog der British Library ist weiterhin nicht verfügbar. Physische Standorte sind geöffnet, aber Benutzer müssen warten, während Bibliothekare die Protokolle durchgehen und Artikel in den Regalen finden.

Die British Library sagte, sie stehe in „engen und regelmäßigem Kontakt“ mit ihrem Regierungssponsor, dem Ministerium für Kultur, Medien und Sport, es sei jedoch kein formelles Angebot für staatliche Mittel abgegeben worden und sie „behält ihre eigene Finanzreserve, um bei der Bewältigung unerwarteter Probleme zu helfen.“ “.

Ein Regierungsinsider bestätigte, dass die British Library voraussichtlich ihre Reserven in Anspruch nehmen werde, um sich nach dem Angriff zu erholen. Die Bibliothek und das DCMS lehnten eine Stellungnahme zu den geschätzten Kosten ab, die sich ändern könnten.

Akademiker und Autoren, insbesondere diejenigen mit Sitz außerhalb Londons, sind durch mangelnde Dienstleistungen gelähmt.

Matthew Eddy, Geschichtsprofessor an der Durham University, sagte, er sei nicht in der Lage gewesen, einen Förderantrag abzuschließen, und einige seiner Arbeiten seien in der Schwebe gewesen. „Vor dem Angriff habe ich es wöchentlich, manchmal täglich verwendet.“

Andere Nutzer kritisierten, dass die Bibliothek mehr als einen Monat brauchte, um sie über den Cyberangriff zu informieren.

Einige Dienste der Bibliothek sollen Mitte Januar wieder verfügbar sein, darunter eine reine Referenzversion ihres Online-Katalogs. Es ist unklar, wie lange es dauern wird, bis die Institution – eine von fünf Pflichtexemplarbibliotheken in Großbritannien, die Anspruch auf eine Kopie jedes im Vereinigten Königreich veröffentlichten Werks hat – voll funktionsfähig ist.

Den Beschaffungsunterlagen zufolge zahlte die British Library 250.000 Pfund an den Cybersicherheitsanbieter NCC Group, um eine erste Reaktion auf den Angriff zu leisten.

Die Hackergruppe Rhysida übernahm im November letzten Jahres die Verantwortung für den Verstoß. Sie veröffentlichte rund 573 Gigabyte der Daten der British Library, nachdem sie 10 Prozent der Dateien über ihre Dark-Webseite an anonyme Bieter verkauft hatte.

Rhysida wurde den US-Behörden im Mai 2023 bekannt und hat nach Angaben der US-Regierung Verbindungen zur mit Russland verbundenen Vice Society. Später drang es in das King Edward VII’s Hospital in London und in die staatliche Energy China ein.

Cyber-Intelligence-Experten sagten, dass der Dienst der British Library länger als ein Jahr ausfallen könnte, während der Angriff die Risiken verdeutlichte, die darin bestehen, dass eine einzelne Institution eine so herausragende Rolle bei der Bereitstellung wesentlicher Dienste spielt.

„Wir haben diese einzelnen Fehlerquellen in unserer Wirtschaft und unseren Gesellschaften, die wir nicht wirklich als verwundbar betrachten“, sagte Jamie MacColl, Fellow am Royal United Services Institute, einer Denkfabrik. „Es ist ein ziemlich nützlicher Weckruf, um über kritische nationale Infrastruktur nachzudenken.“

Pat McFadden, Labour-Abgeordneter und Schattenkanzler des Herzogtums Lancaster, sagte: „Schwächen in der Cybersicherheit stellen eine ernsthafte Bedrohung für unsere allgemeine nationale Sicherheit dar.“ . . Es ist von entscheidender Bedeutung, dass Schutzmaßnahmen vorhanden sind, um britische Institutionen vor Angriffen feindlicher Akteure zu schützen.“