La cyberattaque hivernale de 2023 contre les musées

Au cours de la dernière semaine d'octobre 2023, le groupe criminel Rhysida est parvenu à accéder aux serveurs de la British Library, provoquant d'importantes perturbations. Le 28 octobre, son réseau Wi-Fi public a cessé de fonctionner et son catalogue en ligne a été rendu indisponible. Le lendemain, l'institution a fait état d'une « panne technologique » et, durant les jours suivants, elle a été contrainte d'opérer dans un état pré-numérique : son site internet, ses lignes téléphoniques et l'ensemble de ses services en ligne étaient inaccessibles, y compris la vente de billets d'exposition, les inscriptions des lecteurs et les transactions par carte bancaire dans la boutique. La collection EThOS de la bibliothèque, qui regroupe plus de 600 000 thèses de doctorat considérées comme essentielles à la recherche universitaire, a également été touchée. Il va sans dire que cette épreuve fut considérable pour la bibliothèque, empêchant de nombreux chercheurs de poursuivre leurs travaux ou d'accéder au savoir dispensé par l'institution.

Près d'un mois plus tard, le gang criminel a proposé à la vente sur le dark Web 490 191 fichiers dérobés à la British Library, lesquels contenaient des données personnelles du personnel, notamment des scans de passeports. Les pirates ont proposé ces fichiers pour 20 bitcoins, une somme que la BL a refusé de payer ; les données ont donc fini par être mises à la disposition de tous en téléchargement libre. Les perturbations engendrées par cette attaque ont duré plusieurs mois et l'intégralité des services n'a pas encore été rétablie. Outre son effet paralysant sur la diffusion du savoir qui fait la renommée de la British Library, l'attaque pourrait également avoir des conséquences juridiques : en vertu de la législation locale sur la protection des données, l'institution est à la fois victime d'un crime et, théoriquement, responsable de la violation d'informations sensibles dont elle avait la garde.

Quelques jours plus tard, la Toronto Public Library a subi une attaque similaire, déclenchant une vague de piratages contre des institutions culturelles.

Depuis l'épreuve traversée par la British Library, plusieurs institutions ont été victimes de cyberattaques similaires. Durant la dernière semaine de décembre 2023, le fournisseur de solutions logicielles Gallery Systems a été piraté, affectant des institutions telles que le Museum of Fine Arts de Boston, le Frances Lehman Loeb Art Center du Vassar College, le Rubin Museum of Art à New York et le Crystal Bridges Museum of American Art dans l'Arkansas. Fort heureusement, des institutions de plus grande envergure, comme le Metropolitan Museum of Art et le Whitney Museum of American Art, qui utilisent pourtant le même logiciel, ont été épargnées grâce à la gestion de leurs propres bases de données. Bien que les données des clients et des visiteurs n'aient apparemment pas été compromises, les services en ligne ont été gravement perturbés, en particulier les collections numériques : eMuseum, l'outil permettant aux visiteurs de consulter les collections en ligne, a été mis hors service. La situation a également été chaotique en coulisses, le personnel se retrouvant dans l'incapacité d'accéder à des données sensibles, notamment les listes de donateurs, les contrats de prêt, les dossiers de provenance, les informations de transport ainsi que les lieux de stockage d'œuvres inestimables.

Contrairement à l'attaque visant la British Library, motivée par une demande de rançon, les motivations derrière cette attaque restent largement indéterminées.

Comme dans la plupart des scénarios catastrophes, la meilleure approche est généralement préventive. Le fait que le Met et le Whitney aient réussi à éviter le pire de la crise démontre qu’héberger sa propre base de données constitue l’une des meilleures options – bien que cette solution ne soit pas à la portée des petits musées et institutions soumis à des contraintes budgétaires. L’une des préoccupations majeures des experts réside dans la capacité des pirates informatiques à supprimer définitivement les informations dont ils prennent le contrôle, y compris les recherches universitaires effectuées sur une œuvre. Comme l’a souligné Erin Thompson, professeure spécialisée dans les crimes liés à l’art : « Les objets conservés dans les musées ont de la valeur, mais les informations qui s’y rapportent sont inestimables. Souvent, des générations de conservateurs ont travaillé à la recherche et à la documentation d’un artefact. Si ces informations venaient à disparaître, le coup porté à notre connaissance du monde serait immense. » À ce titre, disposer d’une sauvegarde sur un logiciel distinct est une piste que les institutions devraient sérieusement envisager face à la popularité croissante de ces cyberattaques.

Les experts en cybersécurité déconseillent de négocier avec les criminels dans de tels cas, recommandant tout particulièrement de ne pas céder aux exigences et de ne pas payer pour récupérer les informations ou rétablir l’accès. Bien que chaque situation doive être évaluée au cas par cas, une telle pratique ne ferait qu’alimenter l’industrie du piratage et encourager d’autres malfaiteurs à agir de la sorte. En définitive, disposer d’un département informatique robuste et à jour deviendra une nécessité croissante pour les institutions culturelles dans les années à venir.

La cyberattaque de l'hiver 2023 contre des musées et des bibliothèques agit comme un rappel brutal des vulnérabilités auxquelles sont confrontées nos institutions dépositaires du patrimoine culturel à l'ère numérique. Cet incident souligne non seulement l'urgence de mesures de cybersécurité robustes, mais agit également comme un catalyseur pour une réflexion plus large sur l'avenir de la protection du patrimoine. À l'avenir, il est impératif que les musées et institutions similaires renforcent non seulement leurs défenses numériques, mais qu'ils favorisent également une culture d'apprentissage continu et d'adaptation face aux menaces cybernétiques émergentes. Au cours des prochaines décennies, les efforts de collaboration entre experts en cybersécurité, agences gouvernementales et organisations culturelles seront essentiels pour développer des stratégies complètes visant à protéger nos précieux trésors historiques et culturels. En tirant les leçons de cette attaque, nous pouvons garantir que l'héritage et l'intégrité de notre patrimoine mondial seront préservés pour les générations futures, dans une ère où les mondes numérique et physique sont de plus en plus intriqués.