टोरंटो पब्लिक लाइब्रेरी का कहना है कि ‘संवेदनशील’ जानकारी की नकल की गई हो सकती है

टोरंटो की सार्वजनिक पुस्तकालय प्रणाली अब कहती है कि “संवेदनशील जानकारी” की प्रतिलिपि बनाई गई होगी रैंसमवेयर गिरोह जिसने संस्थान पर हमला किया।

नगरपालिका पुस्तकालय अपनी वेबसाइट पर कहता है, “चल रही जांच के आधार पर, हमने अब निर्धारित किया है कि संवेदनशील डेटा उजागर हो सकता है।” “जोखिम की सीमा और प्रभावित व्यक्तियों का निर्धारण करने के लिए आगे की जांच की आवश्यकता है।

“हम जोखिम के दायरे और प्रभावित व्यक्तियों का आकलन करने के लिए तीसरे पक्ष के विशेषज्ञों के साथ सक्रिय रूप से सहयोग करना जारी रखते हैं। हमारा अनुमान है कि जांच पूरी होने में कुछ समय लगेगा। हम आपके धैर्य और समर्थन की सराहना करते हैं। हम पारदर्शी बने रहेंगे, और जैसे-जैसे हमें और जानकारी मिलेगी, हम आगे की जानकारी प्रदान करते रहेंगे।”

जैसे-जैसे बहाली का काम जारी है, सेवाओं की संख्या बढ़ती जा रही है ऑनलाइन और शाखाओं में जो उपलब्ध है उसकी सूची में जोड़ा गया है।

हालाँकि, tpl.ca वेबसाइट और ऑनलाइन व्यक्तिगत खातों तक पहुंच अभी भी अनुपलब्ध है; सार्वजनिक इंटरनेट एक्सेस के लिए कंप्यूटर, साथ ही उन पीसी से प्रिंटिंग; टीपीएल: नक्शा पास; कुछ डिजिटल संग्रह; लाइब्रेरी कार्ड रखना, निलंबित करना या प्रबंधित करना और नवीनीकरण करना। यह कोई समस्या नहीं है, क्योंकि समस्या के दौरान लाइब्रेरी कार्ड समाप्त नहीं होंगे।

रैंसमवेयर हमला 28 अक्टूबर को शुरू हुआ। आमतौर पर, हमलावर जानकारी को एन्क्रिप्ट करने से पहले कम से कम कई दिनों तक सिस्टम में रहते हैं, डेटा ढूंढते और कॉपी करते हैं।

उधार देने वाली लाइब्रेरी में उपयोगकर्ताओं के क्रेडिट या डेबिट कार्ड की जानकारी नहीं होगी। लेकिन किसी भी सार्वजनिक पुस्तकालय में डेटा होगा जो कुछ खतरनाक अभिनेता चाहेंगे – और पुस्तकालय उपयोगकर्ता निजी मानेंगे – जैसे नामों की सूची, घर के पते और ईमेल पते। ये फ़िशिंग हमलों के लिए उपयोगी होंगे.

हालाँकि, किसी लाइब्रेरी के आईटी सिस्टम में कर्मचारियों का संवेदनशील डेटा हो सकता है – जब तक कि यह वरिष्ठ नगरपालिका आईटी सिस्टम के पास न हो – जैसे कि नाम, जन्मतिथि और सामाजिक बीमा नंबर जिनका उपयोग नकली आईडी बनाने और प्रतिरूपण के लिए किया जा सकता है।

रैनसमवेयर हमलों की तैयारी के लिए संगठनों के लिए मुफ़्त सलाह की कोई कमी नहीं है। उदाहरण के लिए, कनाडाई संगठन कनाडाई साइबर सुरक्षा केंद्र पर निर्भर हो सकते हैं रैनसमवेयर प्लेबुक, ओंटारियो सरकार की साइबर सुरक्षा उत्कृष्टता केंद्र। अमेरिका में, सरकार है रैंसमवेयर अभियान बंद करो. आईटी विभाग और प्रबंधन नेताओं को सुरक्षा और प्रौद्योगिकी संस्थान पर भी ध्यान देना चाहिए रक्षा के लिए रैनसमवेयर ब्लूप्रिंट।