Hakerzy atakują kolejną bibliotekę

Biblioteki publiczne w Calgary pozostają zamknięte po cyberataku. Sieć bibliotek zamknęła wszystkie fizyczne lokalizacje w piątek po południu.

Wszystkie lokalizacje Biblioteki Publicznej w Calgary pozostają zamknięte po tym, jak naruszenie cyberbezpieczeństwa naraziło na szwank przynajmniej niektóre z jej systemów.

Jak poinformował rzecznik prasowy, biblioteka zamknęła wszystkie swoje fizyczne lokalizacje w piątek o godzinie 17:00 jako proaktywny środek mający na celu złagodzenie potencjalnego wpływu włamania.

W niedzielę rano rzecznik powiedział CBC News, iż nie ma żadnych aktualnych informacji na temat statusu włamania.

Tom Keenan, profesor w School of Architecture, Planning and Landscape na University of Calgary, powiedział CBC News, iż instytucje publiczne, takie jak biblioteki, są logicznym celem dla cyberprzestępców.

„Prawie każdy ma kartę biblioteczną, w Calgary jest ona bezpłatna, więc istnieje duża baza danych osób, które mogą zdobyć” – powiedział Keenan. „Pomyślcie o tym. Kiedy otrzymywałeś/aś kartę biblioteczną, jakie dane musiały zostać podane? Twoje imię i nazwisko, może adres, adres e-mail. Jest tam więc ogromna ilość danych, a złoczyńcy szukają takich rzeczy”.

Keenan powiedział, iż przestępcy mogą wykorzystywać skradzione informacje z hacków takich jak ten do kradzieży tożsamości i wykorzystywać te informacje do kierowania do ludzi konkretnych, spersonalizowanych oszustw.

„Pomyśl o swojej historii wypożyczeń. Jestem pewien, iż biblioteka wie, jakie książki wypożyczyłeś” – powiedział. „Może ostatnio wypożyczyłeś całą masę książek o Hawajach. Ktoś mógłby spróbować sprzedać ci fałszywy bilet na Hawaje”.

Według Keenana, gdy hakerzy kradną dane, istnieje szansa, iż ich celem jest wymuszenie na ofierze zapłacenia okupu za odzyskanie utraconych danych. Powiedział, iż cele tego typu cyberataków, znanych jako ransomware, nigdy nie powinny ulegać żądaniom hakerów dotyczącym zapłaty.

Powiedział, iż użytkownicy bibliotek, których informacje mogły zostać skradzione, powinni uważać na dziwne e-maile, zwłaszcza z nieoczekiwanych źródeł, i uważać na wszelkie wiadomości, które otrzymują – w tym te, które podejrzanie zawierają informacje o książkach, które niedawno wzięli z biblioteki.

„Nie klikaj w załączniki, jeżeli nie wiesz, skąd pochodzą. Bądź bardzo sceptyczny” – powiedział. „W ten sposób ludzie zwykle dostają się do systemów – wyłudzają informacje dzięki wiadomości e-mail, klikasz załącznik i nagle twój komputer jest zainfekowany”.

W 2023 r. cyberatak na Bibliotekę Publiczną w Toronto sparaliżował jej systemy komputerowe na wiele miesięcy. Keenan powiedział, iż ma nadzieję, iż biblioteki w Calgary unikną podobnej katastrofalnej sytuacji.

„Biblioteka publiczna w Toronto przeszła horror. Była zamknięta przez cztery miesiące, a ludzie zwracali książki, które piętrzyły się, ponieważ nie mieli jak sobie z tym poradzić. Miejmy nadzieję, iż w Calgary do tego nie dojdzie” – powiedział. „To powinien być sygnał alarmowy, iż lepiej zwiększyć budżet na bezpieczeństwo IT”.

Whitney Evans, doktorantka na Uniwersytecie w Calgary, powiedziała, iż często odwiedza biblioteki publiczne w Calgary, gdzie uczy się całymi godzinami. Twierdzi, iż nie podała bibliotece żadnych informacji, które nie są już publicznie dostępne, więc nie obawia się, iż stanie się celem oszustów. Jest jednak rozczarowana, iż placówka znajdująca się najbliżej jej domu została zamknięta.

Jestem trochę załamana, musiałam tylko przypiąć rower, a potem go odblokować, a teraz wracam do domu i wymyślam coś innego” – powiedziała Evans w wywiadzie dla CBC News. „Ale mam nadzieję, iż coś wymyślą. Kochamy naszą bibliotekę”.