Тревожное воздействие кибератаки на Британскую библиотеку

В 9:54 ЯВЛЯЮСЬ 28 октября на X-аккаунте Британской библиотеки в Лондоне появилось извиняющееся сообщение: «В настоящее время мы испытываем технические проблемы, влияющие на наш сайт. Приносим извинения за неудобства и надеемся решить их как можно скорее». Это была суббота, и до того, как у меня появились дети, это был мой любимый день в библиотеке. «BL», как его знают местные жители, представляет собой великолепное сооружение из красного кирпича, напоминающее корабль, расположенное в нескольких сотнях ярдов от вокзала Кингс-Кросс, где вы можете заказать что угодно, от ин-кварто Шекспира до «Искусство подделки выставочной птицы(1934). По субботам в здании царит спокойная, продуктивная атмосфера. Раньше я останавливался на несколько часов, чтобы успеть поработать или потратить время в поисках идей. Впервые я столкнулся с «Бюро предчувствий» — экспериментом шестидесятых годов по сбору дурных предчувствий у британской публики, о котором я написал книга о — в «Гуманитарных науках 2», одном из одиннадцати читальных залов БЛ, в субботу. В той же комнате, через несколько рядов, за столом 3186, я написал первый абзац своей первой статьи, опубликованной в журнале. Житель Нью-Йорка.

К полудню 28 октября технические проблемы в библиотеке приобрели массовый характер. Общественный Wi-Fi не работал, как и онлайн-каталог: невозможно было использовать компьютер, чтобы запросить книгу, получить доступ к журналу или прослушать любую из миллионов аудиозаписей библиотеки. На следующий день, в воскресенье, когда читальные залы были закрыты, библиотека сообщила о «технологическом сбое». Когда BL вновь открылся после выходных, он находился в доцифровом состоянии. Веб-сайт, телефонные линии и все онлайн-услуги — продажа билетов на выставки, регистрация читателей, транзакции по картам в сувенирном магазине, электронная нервная система, которая объединяла библиотечные коллекции и делилась ими со всем миром — были отключены. Ежедневные поставки материалов из Бостон-Спа в Йоркшире, где хранится почти четверть книг библиотеки, были приостановлены.

Отключение стало инцидентом. В дело вмешался Национальный центр кибербезопасности, филиал GCHQ, британского аналога Агентства национальной безопасности. 20 ноября хакерская группа Rhysida (в честь рода гусениц) предложила на продажу в даркнете 490 191 файл, украденный из Британской библиотеки. Представители кибербезопасности США описывают Rhysida как поставщика «программ-вымогателей как услуги» — наемного оружия — части все более профессионального массива организаций, занимающихся кибервымогательством. Взломы Рисиды, которые стали массовыми с весны, включают в себя двойную проверку: попав внутрь системы, программа-вымогатель шифрует фрагменты файлов жертвы, которые можно разблокировать за определенную плату. Вскоре после этого личные или конфиденциальные данные, украденные из системы, выставляются на аукцион на веб-сайте Рисиды. Весь процесс — и способ оплаты — подробно описан в полувежливых PDF-файлах, которые разбросаны по испорченным серверам жертвы. «Ваша цифровая экосистема скомпрометирована», — говорится в сообщении. «Потенциальные последствия этого могут быть ужасными».

С момента появления Rhysida в мае ее жертвами стали чилийская армия, медицинская исследовательская лаборатория в Австралии и Prospect Medical Holdings, медицинская компания с больницами в Пенсильвании, Род-Айленде, Коннектикуте и Калифорнии. Есть сообщения, что его код содержит фрагменты русского языка и, судя по всему, он не затронул Россию или ее близких союзников. Когда на прошлой неделе я проверил веб-сайт Rhysida, там были выставлены на продажу данные Grupo José Alves, бразильского конгломерата; Insomniac Games, создатель видеоигры «Человек-паук 2»; HSE, словенская энергетическая компания; и Катарский клуб скачек и конного спорта. Данные Британской библиотеки — по-видимому, неотсортированная куча сканов паспортов сотрудников и другой личной информации — были выставлены на продажу за двадцать биткойнов, примерно восемьсот пятьдесят тысяч долларов. Библиотека отказалась платить. Через неделю Рисида сделала девяносто процентов данных доступными для скачивания всем желающим в даркнете: «Охотники за данными, наслаждайтесь».

Воздействие на БЛ было травматичным. Его электронные системы все еще в значительной степени неработоспособны. Когда я посетил библиотеку в прошлый понедельник, читальные залы были вялыми и заполненными слабо. «Это похоже на институциональный удар», — Иниго Томас, писатель Лондонский обзор книг, скажи мне. Свой первый читательский пропуск в Британскую библиотеку я получил осенью 2001 года, в начале последнего года обучения в колледже. Я помню, как нервно брал карандаши, ноутбук и блокнот в прозрачном пластиковом пакете на стол в читальном зале редких книг и нот и созерцал безмерные сокровища под ногами. В BL хранится около ста семидесяти миллионов предметов, включая письменный стол Джейн Остин; несколько партитур Баха; гимн, написанный тридцать шестьсот лет назад Осирису, древнеегипетскому богу мертвых; и восемь миллионов марок. Что бы вы хотели посмотреть? Удивительное количество вещей обычно можно доставить в любой читальный зал за семьдесят минут, доставив их из глубокого и сложного подвала библиотеки по сети ленточных конвейеров.

На прошлой неделе в магазине «Редкие книги» пять дежурных библиотекарей сидели на стульях за прилавком. Двое читали книги, третья сидела на своем Kindle, а остальные сидели на своих телефонах. Потребовалось мгновение, чтобы привлечь их внимание. «Честно говоря, это немного скучно и немного тревожно», — прошептал один из них, передавая мне листок бумаги со ссылкой на Объединенный комитет информационной службы — национальную некоммерческую цифровую организацию, которая поддерживает собственную базу данных библиотечных каталогов и не пострадала от атаки.

Я хотел копию «Яйцо кукушки», классический отчет Клиффорда Столла о отслеживании хакера через компьютерные сети американских университетов, военных и разведки в восьмидесятые годы. Я записала пометку на полке JISC и отнесла ее к другому столу, где библиотекарь пролистала слегка потрепанную распечатку кодов — одни красные, другие черные — и покачала головой. У BL есть специальная система каталогизации, в которой книги упорядочены по размеру и частоте запросов, а не по теме, дате, автору или десятичной системе Дьюи, поэтому почти невозможно предсказать, какие названия все еще доступны. С некоторой завистью я заметил, что другому читателю удалось раздобыть историю Линкольнширского собора. В задней части читального зала другой исследователь искал «Наука о музыке в Великобритании» справочник Джейми К. Касслера, австралийского музыковеда, который, как сказала ей подруга, лежал на открытой полке. «Это два зеленых тома, на уровне глаз», — сказала она, передавая указания подруги библиотекарю. «Он примерно моего роста».

Большинство людей в BL не пользуются книгами. Здание посещают более миллиона человек в год, и большинство из них приезжают на школьные экскурсии или на выставки, в кафе и на бесплатный Wi-Fi. (Коридоры и лестничные площадки между читальными залами заставлены столами и партами: светящаяся толпа экранов, студентов и энергии лондонских фрилансеров.) Эта часть библиотеки практически вернулась в нормальное состояние. Хотя веб-сайт все еще не работает, BL использует блог для передачи важной информации, и существует элементарная страница регистрации Wi-Fi. У входа в Институт Алана Тьюринга, центр обработки данных и исследований искусственного интеллекта, который расположен в библиотеке, я заметил ярко украшенную стену, исписанную компьютерными выражениями: F — это фейки. P — фишинг. Подросток осматривал машину M4 Enigma, использовавшуюся для шифрования сообщений между немецкими подводными лодками и их военно-морскими базами во время Второй мировой войны 4,134 миллионами миллионов миллионов возможных способов. Можно было не знать, что что-то не так.

Но для тех, кто полагается на коллекции BL и, в более широком смысле, на распространение бесплатной цифровой информации в британской системе образования, последствия кибератаки оказались ужасающими. За пределами Комнаты карт, которая предлагает доступ к четырем с половиной миллионам документов, относящихся к пятнадцатому веку, вывеска гласила: «Ожидается, что перебои в работе некоторых служб будут продолжаться в течение нескольких месяцев». Внутри читальный зал был пуст, если не считать двух охранников и библиотекаря, стоящего на стуле. (Без электронного контроля сдать ценные материалы было невозможно.) «Теперь так весь день», — сказал один из охранников. Он думал, что библиотека, возможно, заработает к Пасхе. Дэниел Старза Смит, исследователь Джона Донна в Королевском колледже Лондона, нашел свой путь в академические круги после того, как заблудился в «Документах Конвея», архиве рукописей семнадцатого века в БЛ. «Вы можете сидеть там неделями подряд и заказывать все, что вам нужно. мог бы когда-нибудь захотеть», — сказал он мне. «И отнять это — это очень тяжело и психологически дезориентирует исследователя». В рассказе Хорхе Луиса Борхеса «Вавилонская библиотека» восторг от библиотеки, в которой собраны все возможные книги, сменяется «столь же непропорциональной депрессией», когда читатели понимают, что это место совершенно несудоходно. «Слово, которым злоупотребляют во многих других контекстах, но абсолютно применимо здесь, — это слово Борхесиан», — сказал Смит. «Это похоже на буквальную реализацию борхесовской библиотечной проблемы. . . . Вы можете получить доступ ко всему, но не можете получить доступ ни к чему. »