Rançongiciel Rhysida contre la British Library (2023)

Fin octobre 2023, la British Library — la bibliothèque nationale du Royaume-Uni, gardienne du dépôt légal de chaque livre publié en Grande-Bretagne — a été mise hors ligne par le rançongiciel Rhysida. Cela est devenu l'une des reprises cyber les plus douloureusement prolongées de l'histoire du secteur public britannique, et l'ouverture de la bibliothèque sur les causes de l'incident a depuis façonné la manière dont d'autres institutions patrimoniales se préparent aux rançongiciels.

Ce qui s'est passé

Rhysida est une opération Ransomware-as-a-Service apparue pour la première fois en mai 2023. Ses affiliés ciblaient des infrastructures critiques — écoles, hôpitaux, ministères — et la British Library correspondait au schéma.

La revue post-incident de la bibliothèque elle-même a conclu que l'accès initial provenait très probablement d'un hameçonnage, harponnage ou force brute facilité par une compromission d'identifiants d'un contractant tiers, aggravée par l'absence d'authentification multifacteur sur ces comptes tiers. Une fois à l'intérieur, les affiliés de Rhysida ont détruit des serveurs pour entraver la reprise et l'analyse forensique — une signature destructive inhabituelle à l'époque mais de plus en plus courante depuis.

Rhysida a exigé 20 BTC (~596 000 £) et a listé la British Library sur son site de fuite. La bibliothèque a refusé de payer ; en novembre 2023, Rhysida a publié en ligne environ 600 Go de matériel volé, dont des dossiers RH et des documents opérationnels internes.

La reprise technique a exposé un problème plus profond : des décennies d'informatique patrimoniale accumulée qui rendaient impossible une simple migration vers le cloud sans refonte. Le catalogue principal de la bibliothèque n'est revenu que le 15 janvier 2024, et encore uniquement en lecture seule. La reprise absorbe environ 40 % des réserves financières de la bibliothèque (~6 à 7 millions de livres sterling).

Impact

• Catalogue en ligne et la plupart des services numériques hors ligne pendant des mois.
• ~600 Go de données internes divulguées publiquement.
• Coût de reprise estimé entre 6 et 7 M£ (~40 % des réserves financières).
• Déclenchement d'un programme de modernisation stratégique sur 18 mois (« Rebuild & Renew »).

Pourquoi cela compte

La British Library a fait trois choses rares après l'attaque : elle a refusé de payer, elle a publié une revue post-incident détaillée et elle a largement partagé les leçons afin que d'autres institutions puissent en tirer parti. Le cas est désormais un point de référence pour ce que le rançongiciel peut faire à des institutions publiques limitées en trésorerie et dépendantes d'informatiques patrimoniales — et pour l'exposition spécifique des comptes de contractants tiers sans MFA.