SPL siber saldırısının neden olduğu aksaklıkların ortasında, Seattle Halk Kütüphanesi bazı dijital hizmetleri geri yüklemeyi başardı. Kullanıcılar artık etkinlik takvimine ve New York Times, Wall Street Journal ve Washington Post gibi büyük gazetelerin çevrimiçi versiyonlarına erişebiliyor.
Ek olarak, dijital medya ödünç alma hizmeti olan Hoopla da çalışır durumdadır; ancak kullanıcıların sorunlarla karşılaşmaları durumunda oturumu kapatıp tekrar açmaları veya uygulamayı yeniden yüklemeleri gerekebilir.
Ancak e-kitaplara erişim hâlâ kesintiye uğruyor. Kullanıcılar, hizmet tamamen yeniden başlatıldığında bekletilen öğelere erişimi sürdürmek için geçici bir çözüm sunan Libby ayırtmalarının teslimini ertelemeyi seçebilirler.
Seattle Halk Kütüphanesi (SPL), bu hafta bilgisayar sistemlerini felce uğratan bir fidye yazılımı saldırısıyla karşılaştı.
28 Mayıs’ta, Güney Seattle’daki kütüphaneler gözle görülür derecede sessizdi ve kullanıcılara tüm bilgisayar hizmetlerinin kapalı olduğunu bildiren tabelalar vardı. Bu, yalnızca fiziksel bilgisayar terminallerini ve yazdırma hizmetlerini değil aynı zamanda birçok kütüphane kullanıcısı için hayati önem taşıyan bina içi Wi-Fi’yi de içeriyordu.
SPL Siber Saldırısı ve Anında Müdahale
Fidye yazılımı saldırısı, 25 Mayıs Cumartesi sabahı erken saatlerde, Anma Günü hafta sonunda sunucuda yapılması planlanan bakımdan yalnızca bir gün önce tespit edildi. SPL siber saldırısı, personel ve kamu bilgisayarları, çevrimiçi katalog ve ödünç verme sistemi, e-kitaplar ve e-sesli kitaplar ve kütüphanenin web sitesi dahil olmak üzere birçok kritik hizmeti etkiledi.
Saldırıyı fark eden SPL, hızla üçüncü taraf adli tıp uzmanlarıyla iletişime geçti ve kolluk kuvvetleriyle temasa geçti. Kütüphane, daha fazla hasarı önlemek ve durumu değerlendirmek için tüm sistemlerini çevrimdışına aldı.
Kütüphane yetkilileri, “Etkilerin boyutunu doğrulamak ve sistemlerimize tam işlevselliği geri kazandırmak için elimizden geldiğince hızlı ve özenle çalışıyoruz” dedi. Kullanıcı ve çalışan bilgilerinin gizliliğinin ve güvenliğinin sağlanması en önemli öncelik olmayı sürdürüyor ve sistemler, güvenlikleri garanti edilene kadar çevrimdışı kalacak.
SPL yetkilileri, soruşturma ve restorasyon çalışmalarının devam eden niteliği konusunda şeffaf davrandı. Tüm hizmetlerin ne zaman tam olarak geri yükleneceği konusunda tahmini bir süre belirtmeseler de, düzenli güncelleme sözü verdiler. “Sistemlerimizi güvence altına almak ve geri yüklemek odaklandığımız alan” diye vurguladılar, rahatsızlıktan dolayı üzüntülerini dile getirerek topluluğa sabrı ve anlayışı için teşekkür ettiler.
Kütüphane Siber Saldırılarının Daha Geniş Etkisi
Halk kütüphanelerine yönelik fidye yazılımı saldırıları giderek yaygınlaşıyor ve ciddi operasyonel zorluklar yaratıyor. Londra Halk Kütüphanesi’nin Aralık ayındaki saldırısı, Carpenter, Lambeth ve Glanworth adlı üç şubenin 2 Ocak’a kadar kapatılmasına neden oldu. Bu olay, kamu kurumlarının siber tehditlere karşı savunmasızlığını ve bu tür saldırıların toplum hizmetlerinde neden olabileceği önemli aksamayı ortaya çıkardı.
Benzer şekilde, Britanya Ulusal Kütüphanesi de Ekim 2023’te, başlangıçta teknik bir aksaklık gibi görünen ancak hızla yaygın bir kesintiye dönüşen büyük bir kesintiyle karşı karşıya kaldı. Bu durum, web sitesi ve halka açık Wi-Fi ve telefon hatları gibi tesis içi hizmetler de dahil olmak üzere çevrimiçi sistemleri etkiledi. Kütüphanenin operasyonel zorlukları, etkilenen hizmetlerin boyutuyla daha da arttı ve bu durum, kamuya açık bilgi kurumları için siber güvenliğin kritik doğasının altını çizdi.
İleriye Doğru
SPL fidye yazılımı saldırısından kurtulmaya çalışırken olay, halk kütüphaneleri için gelişmiş siber güvenlik önlemlerinin önemini vurguluyor. Bu kurumlar topluma bilgi ve hizmetlere erişim sağlamada çok önemlidir ve aksaklıkların geniş kapsamlı sonuçları olabilir.
Kütüphane yetkilileri, tam işlevselliğin yeniden sağlanmasına ve sistemlerinin güvenliğinin sağlanmasına öncelik vermeye devam ediyor. Topluluk, Seattle Halk Kütüphanesi’nin sunduğu değerli kaynaklara tam erişimi yeniden kazanmak için hızlı bir çözüm bulma umuduyla daha fazla güncelleme bekliyor.
Bu arada, kullanıcıların mevcut sınırlı dijital hizmetleri kullanmaları ve kütüphanenin kendi web siteleri ve sosyal medya kanallarındaki güncellemeleri aracılığıyla bilgi sahibi olmaları teşvik edilmektedir.