大英图书馆遭受毁灭性的​​网络攻击，估计损失达 7 万英镑

2023年10月底，英国的国宝级机构——大英图书馆——因IT系统故障而面临严重的服务中断。然而，很快人们发现，这家历史悠久的机构竟是Rhysida团伙策划的勒索软件网络攻击的受害者。这一恶意行为导致图书馆的数据被网络犯罪分子窃取并泄露。

自那时以来，大英图书馆一直在努力恢复中断的服务，但由于正在进行法医调查，进展缓慢。鉴于这些事件，了解这次网络攻击的时间线和影响至关重要。

Rhysida 声称他们对此负有责任

负责此次勒索软件攻击的 Rhysida 团伙在暗网上泄露了内部人力资源文件，包括员工护照和合同。他们还对被盗数据进行拍卖，要求以 20 个比特币（约合 600,000 万英镑）的价格出售整套数据集。

截至 90 月底，已确认用户数据（包括近 XNUMX% 的被盗文件）已被 Rhysida 泄露。值得注意的是，这表明大英图书馆坚决反对与攻击者谈判或配合他们的要求——这种做法符合处理勒索软件攻击的推荐最佳做法。

他们如何获取数据

此次泄露的数据总量达573GB，包含近500,000万个文件，其中许多文件来自图书馆的客户关系管理（CRM）数据库。这些文件包含敏感的个人信息，包括姓名、电子邮件地址，以及在某些情况下还包括邮政地址和电话号码。所幸的是，目前看来没有财务数据遭到泄露。

避免此类攻击的方法

为了应对这一违规行为，组织必须加强其 网络安全措施 以防止类似事件发生。实施强有力的 网络安全解决方案，如 RELIANOID网络设备严格遵守网络安全 最佳实践，可以大大降低勒索软件攻击的风险，并且 保护 宝贵的数据资产。让我们学习大英图书馆的经验，优先采取主动的网络安全措施，以防范未来的威胁。