British Library、バックアップの先にあった復旧の難題

要約

開館している図書館で、必要な資料を使えない。British Libraryのサイバー攻撃後の状況は、「再開」という言葉だけでは捉えきれない。

2023年10月28日に発覚したランサムウェア攻撃で、サーバーの多くが暗号化、破壊された。それでも館舎は開き続け、展示や催し、閲覧室への入室は維持された。深く傷ついたのは、研究のために資料を探し、取り寄せ、利用するサービスだった。

同館の2024年3月8日の事故検証報告によれば、デジタル資料とそれを記述する情報には安全なコピーがあった。だが、戻す先の基盤が使えない。さらに、古いアプリケーションには供給元のサポートが終了したものや、新しい安全な環境では動かないものがあった。

データを守ることと、そのデータを仕事に使えるようにすることは、別の作業だったのである。

検索できる目録は2024年1月15日に戻った。専門家の助言を踏まえた同館自身の報告は、それでも研究サービスは完全には回復していないと記す。

目録の検索結果から資料の利用までは、いくつもの工程がある。申込みを受け、所在を確かめ、職員が取り出し、利用者へ提供する。ソフト、権限、記録、人の手順がそろって初めて成立する。どこかだけを復元しても、次の工程が待ってくれるとは限らない。

その後の記録には、この地味な仕事を検証した例がある。2024/25年度報告書の75〜76ページは、図書館管理システムが使えなくなった後の出納手続きを二度監査したと説明している。

最初の手作業中心の仕組みは、改善を要する部分的な保証という評価だった。2024年9月にアプリと電子フォームを導入した後、その設計と運用を確かめた追跡監査では、軽微な改善余地を残すものの、相当程度の保証を与える評価に上がった。

何を変え、どこを試し、評価がどう動いたかが分かる。ただし、新しい図書館管理システムが入るまでの暫定策である。これを全基盤のサイバー耐性の証明に広げることはできない。

同年度の内部監査の総合意見は、ガバナンス、リスク管理、統制について改善を要する部分的な保証だった。一方、四つの基幹的な監査には相当程度の保証が付いた。全体に課題が残ることと、一部の仕事が良くなることは両立する。

セキュリティ上の弱点も明らかになっている。事故検証によれば、多要素認証はクラウドのアプリに導入されていたが、ドメインと館内サーバーへの接続は基盤更新を待つ間、対象外だった。侵入の最初の地点は確定できていない。しかしICOは、管理者アカウントに多要素認証がなかったため攻撃が拡大したと述べた。

2025年4月30日のICO声明は、当時の優先課題を踏まえると、調査の継続は資源の最も有効な使い方ではないとしている。同館の透明性を評価し、助言も行った。

これは旧版記事が記した「2024年7月の正式な譴責」ではない。再建したシステムへの安全証明でもない。調査資源の配分判断を、技術的な復旧試験の代わりにはできない。

年度報告には、物理資料へのアクセスと遠隔からの申込みの復旧に加え、目録作成の滞留やデジタル収集の空白が記されている。ここでの日付は2024/25年度だ。2026年9月の業界報道に再登場しても、その数字や説明がすべて現在の状態になるわけではない。

9月22日に発表されたPaul Bateの最高経営責任者への就任は、2026年11月4日の予定である。本記事の公開時点ではまだ就任前だった。引継ぎの機会に確かめたいのは、使えるサービス、残る暫定策、実施済みの試験だ。人事発表そのものが復旧を証明するわけではない。

British Library ストラテジックサークル限定の利用者にとって、復旧の成果は一つの資料を探して使う過程に現れる。バックアップはその可能性を残した。可能性を日々の利用に戻すには、さらに多くの仕事が必要だった。

2026年10月20日訂正： 旧版の2024年7月のICOによる正式な譴責との記述を撤回し、無関係な議会資料への参照を削除した。事故検証は2024年6月ではなく3月の公表である。未確認の700万ポンドという数字を削除し、復旧関連の監査が報告されていないとの説明も訂正した。