ニューヨークのクイーンズ公共図書館、ランサムウェア攻撃と戦う――Wi-Fi、貸出、Webサイトが停止

サイバー犯罪

地域の貴重な情報拠点への攻撃について、犯行声明を出した集団はまだない

ニューヨーク市のクイーンズ公共図書館(QPL)は水曜日の夜、ソーシャルメディアと利用者への直接の案内を通じて、ランサムウェア攻撃を受けていることを認めました。

この影響で、QPLのWebサイト、館内のコンピューター、貸出・返却機、公衆Wi-Fi、モバイルアプリ、デジタルメディアサービスが利用できなくなっています。

貸出の更新もできませんが、返却が遅れても延滞料は課されません。(2021年10月、QPLはブルックリン公共図書館、ニューヨーク公共図書館とともに、低所得の利用者が借りるのをためらわないようにする取り組みとして、図書および貸出資料の 1日ごとの延滞料を恒久的に廃止しました。)

クイーンズ中央図書館があるジャマイカ地区を含め、同図書館システムの3つの分館は引き続き開館しています。ただしQPLは「図書館のネットワークとシステムが復旧するまでには、しばらく時間がかかります」と注意を促しています。

QPLは「一部のオンラインプログラムや来館プログラムに影響が出る可能性があります」とし、利用者には各分館へ電話で開催状況を確認するよう呼びかけています。また、公式の最新情報は図書館のソーシャルメディアで確認するよう案内しています。

QPLは声明で「IT部門が問題の解決に取り組んでおり、状況は随時お知らせします」と述べ、「ご不便をおかけしますことをお詫び申し上げます。ご理解とご協力に感謝いたします」と付け加えました。

今のところ、名の知れたランサムウェアグループは犯行声明を出していません。もっとも、公的資金で運営される機関への攻撃が、多額の身代金につながることはまれです。

2023年に英国図書館(British Library)がRhysidaから受けたランサムウェア攻撃は悪名高い事例です。同館は犯人側が要求した20ビットコインの身代金の支払いを拒否し、代わりに現金準備金を取り崩して、数百万ポンドをかけてITシステムを再構築しました。

同館の対応は広く称賛されましたが、同様の財政余力を持つ機関はほとんどありません。他の図書館が、英国図書館ほど長期にわたる復旧期間を受け入れられるとは限らず、そうする余裕もない可能性があります。

同館が7月に公表した2025/26年度の年次報告書によると、復旧はいまだ完了していません。学術誌や研究データベースなどの電子リソースを利用者が購入できる状態への完全な復旧と、電子納本コンテンツへのアクセス再開に向けた作業が続いています。

英国図書館は、これらの作業が2026年末までに完了する見通しだとしています。®

翻訳元: https://www.theregister.com/cyber-crime/2026/11/05/new-yorks-queens-public-library-battles-ransomware-crims-wi-fi-checkouts-and-website-go-dark/5307796

本記事は theregister.com の記事を翻訳・要約したものです。