Η Βρετανική Βιβλιοθήκη αναφέρει ότι έχει αποδείξεις ότι τα δεδομένα των χρηστών παραβιάστηκαν σε μια κυβερνοεπίθεση και προσφέρονται προς πώληση στο “dark web”.
Η βιβλιοθήκη προειδοποίησε τους χρήστες που χρησιμοποιούν τον ίδιο κωδικό αλλού να τον αλλάξουν.
Η επίθεση, η οποία έλαβε χώρα στις 31 Οκτωβρίου, συνεχίζει να επηρεάζει την ιστοσελίδα, τα διαδικτυακά συστήματα και μερικές υπηρεσίες επί τόπου, δήλωσε σε ανακοίνωσή της.
Η ομάδα ransomware Rhysida υποστηρίζει ότι είναι υπεύθυνη για την επίθεση και έχει δηλώσει ότι θα δημοπρατήσει τα κλοπιμαία δεδομένα.
Η κυβερνο-συμμορία δήλωσε την προηγούμενη εβδομάδα ότι η τιμή για δεδομένα, τα οποία περιλαμβάνουν σαρωτικά διαβατηρίων, είχε οριστεί στα 20 Bitcoin (£596,459).
Η Βρετανική Βιβλιοθήκη, η μεγαλύτερη του Ηνωμένου Βασιλείου, αναρτήθηκε στο X τη Δευτέρα βράδυ, λέγοντας: “Μετά την επιβεβαίωση της προηγούμενης εβδομάδας ότι αυτή ήταν μια επίθεση ransomware, έχουμε τώρα αποδείξεις που υποδεικνύουν ότι οι επιτιθέμενοι μπορεί να έχουν αντιγράψει ορισμένα δεδομένα χρηστών και πρόσθετα δεδομένα φαίνεται να έχουν δημοσιευθεί στο σκοτεινό διαδίκτυο.
“Θα συνεχίσουμε να συνεργαζόμαστε με ειδικούς κυβερνοασφάλειας για να εξετάσουμε τι είναι αυτό το υλικό και θα επικοινωνήσουμε με τους χρήστες μας για να τους συμβουλέψουμε για τα πρακτικά βήματα που μπορεί να χρειαστούν να κάνουν.
“Αν έχετε έναν κωδικό για τις υπηρεσίες της Βρετανικής Βιβλιοθήκης που χρησιμοποιείτε και αλλού, σας συνιστούμε να τον αλλάξετε αλλού ως προληπτικό μέτρο.”
Την προηγούμενη εβδομάδα η βιβλιοθήκη επιβεβαίωσε ότι κάποια δεδομένα υπαλλήλων είχαν διαρρεύσει στην επίθεση και την εποχή εκείνη δεν υπήρχαν “αποδείξεις ότι τα δεδομένα των χρηστών μας είχαν διαρρεύσει”.
Η ομάδα ransomware Rhysida δήλωσε τη Δευτέρα την προηγούμενη εβδομάδα ότι ήταν υπεύθυνη για την επίθεση και δημοσίευσε μια εικόνα στον ιστότοπό της στο σκοτεινό διαδίκτυο που δείχνει διάφορα έγγραφα, μερικά από τα οποία φαίνεται να είναι συμβάσεις εργασίας της HMRC και διαβατήρια.
Η BBC δεν έχει επιβεβαιώσει εάν τα δεδομένα είναι αληθινά.
Οι κυβερνο-εγκληματίες ανέφεραν ότι μια δημοπρασία για “αποκλειστικά, μοναδικά και εντυπωσιακά δεδομένα” θα ολοκληρωθεί λίγο πριν τις 08:00 GMT στις 27 Νοεμβρίου και θα πωληθεί σε έναν μοναδικό νικητή.
Η ομάδα ευθύνεται επίσης για πρόσφατες επιθέσεις εναντίον του Χιλιανού στρατού, της πορτογαλικής πόλης Gondomar και του Πανεπιστημίου του Δυτικού της Σκωτίας.