Une attaque par rançongiciel met hors ligne les services numériques de la Queens Public Library dans ses 66 antennes

Dans la soirée du 4 novembre 2026, la Queens Public Library — l'un des plus grands réseaux de bibliothèques publiques des États-Unis, desservant l'arrondissement new-yorkais du Queens à travers 66 antennes et sa bibliothèque centrale de Jamaica — a confirmé faire face à une attaque par rançongiciel. La perturbation a été largement relayée le lendemain, la bibliothèque communiquant sur la situation via les réseaux sociaux et directement auprès de ses usagers tandis que ses équipes cherchaient à cerner l'ampleur de l'intrusion.

L'attaque a mis hors ligne un large éventail de services numériques. Les usagers ont perdu l'accès au site web de la bibliothèque, aux ordinateurs publics sur place, au Wi-Fi public, à l'application mobile, aux services de médias numériques, aux bornes de prêt et de retour en libre-service, ainsi qu'à la possibilité de renouveler leurs emprunts. La bibliothèque a indiqué qu'elle ne facturerait pas de pénalités de retard pendant la panne et a prévenu que certains programmes, en ligne comme en présentiel, pourraient être affectés, invitant le public à se renseigner auprès de son antenne locale. Les 66 sites sont restés physiquement ouverts, et la bibliothèque a averti qu'« il faudra du temps avant que le réseau et les systèmes de la bibliothèque soient rétablis ».

Réponse

Le service informatique de la Queens Public Library a piloté les opérations de rétablissement, et la police de New York a déclaré avoir connaissance d'un incident de cybersécurité touchant les systèmes de la bibliothèque. Au moment de la publication, aucun groupe de rançongiciel connu n'avait revendiqué l'attaque, la bibliothèque n'avait nommé aucun acteur malveillant, et rien n'indiquait publiquement si des données d'usagers avaient été consultées ou dérobées.

Pourquoi c'est important

Les bibliothèques publiques sont devenues des cibles récurrentes des rançongiciels parce qu'elles conjuguent de larges services numériques ouverts au public avec les budgets contraints et les équipes informatiques réduites typiques des institutions publiques locales — les mêmes pressions que lors de l'attaque de la British Library en 2023, dont le rétablissement s'est étalé sur de longs mois. Une seule intrusion peut couper simultanément l'accès d'une communauté à l'internet gratuit, aux ordinateurs publics et aux services de prêt, des fonctions dont de nombreux habitants dépendent et qu'ils ne peuvent pas facilement remplacer, transformant un incident informatique en une perturbation d'un service public essentiel.