Pada akhir Oktober 2023, harta nasional Inggris, British Library, menghadapi gangguan signifikan pada layanannya karena pemadaman IT . Namun, segera terungkap bahwa lembaga terhormat tersebut telah menjadi korban serangan siber ransomware yang diatur oleh geng Rhysida . Tindakan jahat ini mengakibatkan pencurian dan kebocoran data perpustakaan oleh penjahat siber.
Sejak itu, Perpustakaan Inggris telah berupaya keras memulihkan layanannya yang terganggu, meskipun kemajuannya lambat karena penyelidikan forensik yang sedang berlangsung. Mengingat peristiwa-peristiwa ini, penting untuk memahami garis waktu dan implikasi serangan siber ini.
Rhysida menyatakan tanggung jawab mereka
Geng Rhysida, yang bertanggung jawab atas serangan ransomware, membocorkan dokumen internal sumber daya manusia , termasuk paspor dan kontrak karyawan, di dark web. Mereka juga memulai lelang data curian, menuntut 20 bitcoin (sekitar £600,000) untuk seluruh dataset tersebut.
Pada akhir November, dipastikan bahwa data pengguna, termasuk hampir 90% file yang dicuri, telah dibocorkan oleh Rhysida. Hal ini menunjukkan keteguhan British Library dalam menentang negosiasi atau kerja sama dalam memenuhi tuntutan para penyerang—sebuah pendekatan yang selaras dengan praktik terbaik yang direkomendasikan untuk menangani serangan ransomware.
Bagaimana mereka mendapatkan data
Data yang bocor, dengan total 573 GB, mencakup hampir 500,000 file, banyak di antaranya berasal dari basis data manajemen hubungan pelanggan ( CRM ) perpustakaan. File-file ini berisi informasi pribadi yang sensitif , termasuk nama, alamat email, dan, dalam beberapa kasus, alamat pos dan nomor telepon. Untungnya, tampaknya tidak ada data keuangan yang terkompromikan.
Berarti untuk menghindari serangan tersebut
Menanggapi pelanggaran ini, organisasi harus meningkatkan kinerja mereka tindakan keamanan siber untuk mencegah kejadian serupa. Menerapkan dengan kuat solusi keamanan jaringan, Seperti RELIANOIDperalatan jaringan, serta kepatuhan yang ketat terhadap keamanan siber Praktik Terbaik, dapat secara signifikan mengurangi risiko serangan ransomware dan melindungi aset data yang berharga. Mari kita belajar dari pengalaman British Library dan memprioritaskan langkah-langkah keamanan siber yang proaktif untuk melindungi dari ancaman di masa depan.
Blog terkait
