A finales de octubre de 2023, el tesoro nacional del Reino Unido, la Biblioteca Británica, se enfrentaba a una importante ruptura a sus servicios debido a una corte de TI. Sin embargo, pronto se supo que la venerable institución había sido víctima de una ciberataque ransomware orquestado por el Rhysida pandilla. Este acto malicioso resultó en el robo y posterior filtración de los datos de la biblioteca por parte de ciberdelincuentes.
Desde entonces, la Biblioteca Británica ha estado trabajando diligentemente para restaurar sus servicios interrumpidos, aunque el progreso ha sido lento debido a las investigaciones forenses en curso. A la luz de estos eventos, es crucial comprender el cronograma y las implicaciones de este ciberataque.
Rhysida reivindicó su responsabilidad
La banda Rhysida, responsable del ataque de ransomware, filtrada recursos humanos internos documentos, incluidos pasaportes y contratos de empleados, en la web oscura. También iniciaron una subasta de datos robados, exigiendo 20 bitcoins (aproximadamente £600,000) para todo el conjunto de datos.
A finales de noviembre, se confirmó que Rhysida había filtrado los datos de los usuarios, incluido casi el 90% de los archivos robados. En particular, esto indica la firme postura de la Biblioteca Británica contra la negociación o cooperación con las demandas de los atacantes, un enfoque alineado con las mejores prácticas recomendadas para manejar los ataques de ransomware.
¿Cómo obtuvieron los datos?
Los datos filtrados, que suman un total de 573 GB, abarcan casi 500,000 archivos, muchos de ellos procedentes de la gestión de relaciones con el cliente de la biblioteca (CRM) base de datos. Estos archivos contienen sensible información personal, incluidos nombres, direcciones de correo electrónico y, en algunos casos, direcciones postales y números de teléfono. Afortunadamente, ningún dato financiero parece haber sido comprometido.
Medios para evitar este tipo de ataques
En respuesta a esta brecha, las organizaciones deben reforzar su medidas de ciberseguridad para prevenir incidentes similares. Implementación robusta soluciones de seguridad de red, como RELIANOIDdispositivo de red, junto con un estricto cumplimiento de la ciberseguridad y las mejores prácticas, puede mitigar significativamente el riesgo de ataques de ransomware y proteger valiosos activos de datos. Aprendamos de la experiencia de la Biblioteca Británica y prioricemos medidas proactivas de ciberseguridad para protegernos contra futuras amenazas.
Blogs relacionados
