2023. aasta oktoobri lõpus tabas Ühendkuningriigi rahvuslik aare Briti Raamatukogu IT-katkestuse tõttu märkimisväärset teenuste katkestust . Peagi selgus aga, et auväärne institutsioon oli langenud Rhysida jõugu korraldatud lunavararünnaku ohvriks . Selle pahatahtliku teo tulemusel varastasid ja lekkisid küberkurjategijad raamatukogu andmed.
Sellest ajast peale on Briti raamatukogu usinalt töötanud oma häiritud teenuste taastamiseks, kuigi käimasolevate kohtuekspertiisi uurimiste tõttu on areng olnud aeglane. Nende sündmuste valguses on ülioluline mõista selle küberrünnaku ajakava ja tagajärgi.
Rhysida nõudis nende vastutust
Lunavararünnaku eest vastutav Rhysida jõuk lekitas tumeveebi sisemisi personalijuhtimise dokumente , sealhulgas töötajate passe ja lepinguid. Samuti algatasid nad varastatud andmete oksjoni, nõudes kogu andmestiku eest 20 bitcoini (umbes 600 000 naela).
Novembri lõpuks leidis kinnitust, et kasutajaandmed, sealhulgas ligi 90% varastatud failidest, lekitasid Rhysida. Eelkõige näitab see Briti raamatukogu vankumatut hoiakut ründajate nõudmistega läbirääkimistel või nendega koostöö tegemisel – lähenemisviis, mis on kooskõlas lunavararünnakute käsitlemise soovitatud parimate tavadega.
Kuidas nad andmed said
Lekkinud andmed, kokku 573 GB, hõlmavad peaaegu 500 000 faili, millest paljud pärinevad raamatukogu kliendisuhete halduse ( CRM ) andmebaasist. Need failid sisaldavad tundlikku isikuandmeid, sealhulgas nimesid, e-posti aadresse ja mõnel juhul ka postiaadresse ja telefoninumbreid. Õnneks ei paista finantsandmeid olevat ohustatud.
Vahendid selliste rünnakute vältimiseks
Vastuseks sellele rikkumisele peavad organisatsioonid oma tegevust tugevdama küberjulgeoleku meetmed sarnaste juhtumite vältimiseks. Rakendamine robustne võrgu turvalahendusedNagu RELIANOIDvõrguseade, kõrvuti küberturvalisuse range järgimisega parimaid tavasid, võib oluliselt maandada lunavararünnakute riski ja kaitsma väärtuslikud andmevarad. Õppigem Briti raamatukogu kogemustest ja seadkem prioriteediks ennetavad küberjulgeolekumeetmed, et kaitsta end tulevaste ohtude eest.
Seotud blogid
