Queens Public library under ransomware attack e-borrowing suspended

原创

alex 7小时前阅读数 3 #头条

Queens Public library under ransomware attack e-borrowing suspended

我只看到了标题和摘要。皇后区公共图书馆遭到勒索软件攻击，电子借阅暂停。这件事的轮廓就是这样，其他细节我没有看到，所以只能就这个事实来说。

勒索软件攻击图书馆，听起来没有攻击医院或者银行那么惊悚，但它的针对性很明确。图书馆是那种看起来不设防、实际上承载了大量公共职能的地方。攻击者想要的未必是数据本身，而是让这个机构停转。电子借阅是图书馆在疫情期间被迫快速建立起来的能力，它让读者不再需要亲自到馆就能借书，让图书馆的服务边界从一栋建筑延伸到整个社区。现在这条线被掐断了。

公共图书馆的电子借阅系统有个特点，它不只是借书。读者登录、查询、预约、续借，所有流程都依赖同一条链路。攻击者只需要锁住服务器，或者加密数据库，就能让整条链路瘫痪。而且图书馆系统通常没有金融系统那种冗余和备份意识，很多小图书馆甚至没有专门的IT团队。这次攻击如果让电子借阅停摆一段时间，影响的可能是那些依赖图书馆数字资源的读者，他们可能没有条件或者习惯去购买电子书，公共图书馆的电子借阅就是他们获取阅读的主要途径。

我注意到这篇新闻来自Hacker News，只有三个点，一条评论。说明这件事在科技圈受到的关注有限。但它提醒了我一个容易被忽略的事实：图书馆这种机构正在变得越来越数字化，它们的安全投入却远远跟不上这个速度。攻击者盯上的不是数据，是公共服务本身。当图书馆的电子借阅被暂停，读者失去的只是一项便利，而图书馆失去的是一部分信任。

原文：

Queens Public library under ransomware attack e-borrowing suspended · 来源：Hacker News

参考来源：