ملخص

  • احتفظت British Library بنسخ آمنة من مجموعاتها الرقمية، لكن استعادتها كخدمة اصطدمت بالبنية التحتية المعطلة وبرامج لم يعد ممكناً تشغيلها كما كانت.
  • قررت ICO في أبريل 2025 عدم مواصلة التحقيق. وفي مسار منفصل، وثّق التدقيق الداخلي تحسناً في إجراءات إحضار المواد للقراء، من دون أن يكون ذلك شهادة على سلامة المنظومة المعاد بناؤها كلها.

الخبر الجيد بعد هجوم فدية هو أن النسخ الاحتياطية نجت. في British Library، لم يكن هذا الخبر كافياً لإعادة الخدمة.

عندما اكتُشف الهجوم في 28 أكتوبر 2023، كان المهاجمون قد شفّروا خوادم أو دمروها. بقيت نسخ آمنة من المجموعات الرقمية ومن السجلات التي تصفها، لكن البنية القابلة لتشغيلها لم تكن متاحة. بعض البرامج القديمة فقد دعم مورّديه، وبعضها لم يكن يعمل على البنية الآمنة الجديدة.

يمكن إعادة ملف من نسخة احتياطية. لكن الملف لا يعيد معه بالضرورة البرنامج الذي يتيح البحث فيه، ولا الإجراء الذي يوصل المادة المطلوبة إلى القارئ. هنا بدأ الجزء الأصعب من التعافي.

مبنى مفتوح وخدمة لم تعد كاملة

في مراجعة الحادث المنشورة في 8 مارس 2024، أوضحت المكتبة أن مبانيها ظلت مفتوحة، وأن المعارض والفعاليات والدخول إلى قاعات القراءة استمرت. أما خدمات البحث فخضعت لقيود شديدة. وعاد فهرس قابل للبحث في 15 يناير 2024، من دون أن يعني ذلك استعادة كل الخدمات.

هذه رواية المؤسسة نفسها، أعدّتها بمساهمة مستشارين متخصصين. وهي تساعد على رؤية ما يخفيه تعبير «عودة الخدمة»: العثور على سجل في الفهرس ليس نهاية الرحلة. لا بد أن يُستقبل الطلب، وأن تُحدد المادة، وأن يتمكن الموظفون من توفيرها. البرامج والصلاحيات والسجلات والعمل البشري أجزاء متصلة، وقد تعود واحدة منها قبل الأخرى.

وتشرح المراجعة أيضاً تفاوت الحماية. فقد طُبقت المصادقة متعددة العوامل على التطبيقات السحابية، بينما بقي الوصول إلى النطاق والخوادم المحلية خارجها انتظاراً لتحديث البنية التحتية. لم يُحسم موضع الدخول الأول بدقة. لكن ICO قالت لاحقاً إن غياب المصادقة متعددة العوامل عن حساب مسؤول ساهم في تفاقم الهجوم.

ما الذي قررته ICO فعلاً؟

في بيان 30 أبريل 2025، أوضحت ICO أن أولوياتها آنذاك تجعل مواصلة التحقيق غير الاستخدام الأكثر فاعلية لمواردها. وأشادت بانفتاح المكتبة وشفافيتها، وقدمت لها إرشادات.

لم يكن ذلك التوبيخ الرسمي الصادر في يوليو 2024 الذي نسبته النسخة السابقة من هذا المقال إلى الهيئة. ولم يكن اعتماداً تقنياً للأنظمة الجديدة. قرار مواصلة التحقيق من عدمه يجيب عن سؤال مختلف عن قدرة الخدمة على الصمود والتعافي.

وفي الاتجاه المقابل، ليس صحيحاً أن التعافي مرّ بلا أي تدقيق منشور. تكشف إجراءات إحضار المواد مثالاً محدداً على عمل جرى فحصه وتحسينه.

تدقيقان لخطوة يلمسها القارئ

تصف الصفحتان 75 و76 من التقرير السنوي 2024/25 مراجعتين للإجراءات التي استُخدمت بعد فقدان الوصول إلى نظام إدارة المكتبة. حصلت الإجراءات اليدوية الأولى على مستوى تأكيد جزئي مع ضرورة التحسين.

ثم أُدخل تطبيق ونماذج رقمية في سبتمبر 2024. وفحص تدقيق المتابعة تصميمها وتشغيلها، فارتفع التقييم إلى مستوى تأكيد معتبر، مع فرص محدودة للتحسين. وظل هذا حلاً انتقالياً إلى حين تطبيق نظام إدارة المكتبة الجديد.

في هذه التفاصيل فائدة لا يوفرها إعلان عام عن نجاح التعافي: نعرف ما الذي تغيّر وما الذي فُحص. لكن نطاق النتيجة يظل هو إجراء إحضار المواد، وليس أمن البنية كلها أمام هجوم جديد.

بقي رأي التدقيق الداخلي السنوي العام تأكيداً جزئياً مع تحسينات مطلوبة في الحوكمة وإدارة المخاطر والضوابط. وفي الوقت نفسه، حصلت أربع مراجعات أساسية على تقييم تأكيد معتبر. يمكن إذن أن يتحسن إجراء محدد بينما تظل ملاحظات أوسع قائمة.

وسجل التقرير عودة الوصول إلى المجموعات المادية والطلب عن بُعد، إلى جانب تراكم مواد تحتاج إلى الفهرسة وفجوات في الجمع الرقمي. هذه إفصاحات تخص 2024/25، وليست فحصاً مباشراً لكل خدمة في أكتوبر 2026. وحتى حين عادت الصحافة المتخصصة إلى التعافي في سبتمبر 2026، لا بد من إبقاء تاريخ المعلومات الأقدم واضحاً.

وفي 22 سبتمبر، أعلنت المكتبة تعيين Paul Bate، على أن يبدأ مهامه في 4 نوفمبر 2026. لم يكن قد تسلم المنصب عند نشر المقال. تتيح عملية التسليم فرصة للسؤال عما يعمل الآن، وما لا يزال مؤقتاً، وما خضع للاختبار؛ لكنها ليست في ذاتها دليلاً على اكتمال الإصلاح.

بالنسبة إلى قارئ British Library للدائرة الاستراتيجية فقط، تتجسد النتيجة في أمر بسيط: أن يجد المادة ويطلبها ويستخدمها. حافظت النسخ الاحتياطية على إمكانية ذلك. أما تحقيقه فاحتاج إلى ما هو أكثر من إعادة الملفات.

تصحيح بتاريخ 20 أكتوبر 2026: سُحب الادعاء السابق بصدور توبيخ رسمي من ICO في يوليو 2024، وأزيل مرجع برلماني لا يتعلق بالحادث. نُشرت مراجعة الحادث في مارس لا يونيو 2024. وحُذف رقم السبعة ملايين جنيه غير المتحقق منه، وصُحح القول بعدم نشر أي أعمال تدقيق متصلة بالتعافي.