當圖書館成為攻擊目標

呂品

大英圖書館網(wǎng)上服務(wù)癱瘓，已有一個月左右了，什么時候恢復，仍然沒有確切的消息。今天訪問大英圖書館的官網(wǎng)，仍然是一個臨時網(wǎng)頁，僅有一項內(nèi)容，就是最新的事件通報。

大英圖書館出了這么大問題，是因為在10 月31 日遭受了網(wǎng)絡(luò)攻擊。據(jù)說攻擊者使用了勒索軟件，在侵入大英圖書館網(wǎng)絡(luò)系統(tǒng)后，將數(shù)據(jù)盜取下載，然后將系統(tǒng)內(nèi)數(shù)據(jù)加密鎖定，無法讀取，以此對大英圖書館進行勒索。直接后果是大英圖書館的網(wǎng)絡(luò)服務(wù)完全中斷，幾個星期后部分服務(wù)已經(jīng)恢復，閱覽室重新開放，但是讀者只能用填寫紙質(zhì)借閱卡的傳統(tǒng)形式借閱收藏在主館內(nèi)的資料，倉庫內(nèi)的館藏則調(diào)不出來。館內(nèi)各類講座活動仍然進行，咖啡館也重新開放了，但是大英圖書館的網(wǎng)站、網(wǎng)上數(shù)據(jù)庫、網(wǎng)上借閱服務(wù)等仍未恢復。

除此之外，被盜取的數(shù)據(jù)仍然下落不明，一個聲稱使用勒索軟件攻擊大英圖書館的組織表示手中的數(shù)據(jù)可以用20 個比特幣贖回（約值70 萬美元），否則會在黑市上將數(shù)據(jù)拍賣。大英圖書館已確認數(shù)據(jù)被盜，并稱大部分為館內(nèi)人事數(shù)據(jù)，包括工作人員的個人資料，注冊會員的資料不受影響，但是仍然建議注冊會員如果同一密碼還用在其他網(wǎng)站上的話，需要馬上修改。

近年來網(wǎng)絡(luò)攻擊學術(shù)機構(gòu)的事件越來越多，有些在盜取數(shù)據(jù)后出售，有些則用來勒索。曼徹斯特大學在今年6 月曾受過攻擊，造成數(shù)據(jù)泄露。兩年前蘇格蘭的高地和島嶼大學（UHI）遭受攻擊，導致網(wǎng)絡(luò)服務(wù)中斷。不過攻擊大英圖書館并勒索贖金的行為，似乎性質(zhì)更為嚴重。因為大英圖書館有著人類知識的守護者和中繼者的角色，不僅館藏豐富，在英國出版的所有圖書期刊都會被要求向大英圖書館提供一份拷貝，而且面向大眾：所有人，包括海外訪客，都可以申請閱覽證，只需提供簽名和住址證明即可。攻擊大英圖書館，在我看來，有挑戰(zhàn)全社會的意味。

然而，這件事情在英國并沒有成為轟動新聞，主流媒體上相關(guān)新聞寥寥無幾，也許從一個側(cè)面反映了當前社會對圖書館的漠視。公共圖書館沒有收入來源，完全靠政府撥款支持，當政府預(yù)算緊縮，需要削減公共服務(wù)時，圖書館往往被視為“非必要服務(wù)”而首當其沖，許多人似乎也不在意。有報道說盡管英國的圖書館在疫情過后使用率大幅回升，各級政府在圖書館上的開支仍然比疫情前減少了17%，這其中包括了大英圖書館以及各個市鎮(zhèn)的公共圖書館。

愛丁堡有一座與大英圖書館性質(zhì)相同的蘇格蘭國家圖書館，位于市中心，在它對面還有一座愛丁堡中央圖書館，是服務(wù)當?shù)鼐用竦氖屑増D書館的主館，在愛丁堡各區(qū)還有多家分館。這兩座圖書館我過去用得很多，深為受益。但是今年也出了壞消息，我家附近的一座分館因為最近被發(fā)現(xiàn)當年在修建過程中使用了蒸壓加氣混凝土，存在安全隱患，已臨時閉館等待維修。

大英圖書館的網(wǎng)絡(luò)服務(wù)癱瘓了這么長時間，看來情況是相當嚴重，據(jù)估計再等幾個星期就能恢復正常。但是我家附近的這座圖書館，如果明年之內(nèi)能夠重開，就已經(jīng)是萬幸了。