No final de outubro de 2023, o tesouro nacional do Reino Unido, a Biblioteca Britânica, enfrentou uma interrupção significativa em seus serviços devido a uma falha de TI . No entanto, logo se descobriu que a venerável instituição havia sido vítima de um ataque cibernético de ransomware orquestrado pelo grupo Rhysida . Esse ato malicioso resultou no roubo e subsequente vazamento dos dados da biblioteca por criminosos cibernéticos.
Desde então, a Biblioteca Britânica tem trabalhado diligentemente para restaurar os seus serviços interrompidos, embora o progresso tenha sido lento devido às investigações forenses em curso. À luz destes eventos, é crucial compreender a cronologia e as implicações deste ataque cibernético.
Rhysida reivindicou sua responsabilidade
O grupo Rhysida, responsável pelo ataque de ransomware, vazou documentos internos de recursos humanos , incluindo passaportes e contratos de funcionários, na dark web. Eles também iniciaram um leilão dos dados roubados, exigindo 20 bitcoins (aproximadamente £ 600,000) por todo o conjunto de dados.
No final de novembro, foi confirmado que os dados dos usuários, incluindo quase 90% dos arquivos roubados, haviam sido vazados pela Rhysida. Notavelmente, isto indica a posição firme da Biblioteca Britânica contra a negociação ou cooperação com as exigências dos atacantes – uma abordagem alinhada com as melhores práticas recomendadas para lidar com ataques de ransomware.
Como eles conseguiram dados
Os dados vazados, totalizando 573 GB, abrangem quase 500,000 arquivos, muitos provenientes do banco de dados de gerenciamento de relacionamento com o cliente ( CRM ) da biblioteca. Esses arquivos contêm informações pessoais sensíveis , incluindo nomes, endereços de e-mail e, em alguns casos, endereços postais e números de telefone. Felizmente, nenhum dado financeiro parece ter sido comprometido.
Meios para evitar tais ataques
Em resposta a esta violação, as organizações devem reforçar a sua medidas de segurança cibernética para evitar incidentes semelhantes. Implementando robusto soluções de segurança de rede, como RELIANOIDdispositivo de rede, juntamente com a adesão estrita à segurança cibernética melhores práticas, pode mitigar significativamente o risco de ataques de ransomware e proteger ativos de dados valiosos. Vamos aprender com a experiência da Biblioteca Britânica e priorizar medidas proativas de segurança cibernética para nos proteger contra ameaças futuras.
Blogs Relacionados
