Resumo

  • A British Library manteve cópias seguras de suas coleções digitais, mas perdeu servidores e não pôde simplesmente reinstalar parte dos programas antigos.
  • O ICO decidiu não prosseguir com a investigação em abril de 2025. Auditorias internas verificaram melhorias em procedimentos de atendimento, sem certificar toda a infraestrutura reconstruída.

Uma busca no catálogo é só o começo. Depois dela, o pedido precisa chegar à equipe, o material tem de ser localizado e o leitor precisa conseguir consultá-lo. Esse percurso cotidiano ajuda a explicar por que a recuperação da British Library foi muito mais difícil do que restaurar arquivos.

O ataque de ransomware descoberto em 28 de outubro de 2023 criptografou ou destruiu servidores. As coleções digitais e os registros que as descrevem tinham cópias seguras. Faltava, porém, infraestrutura utilizável para colocá-los de volta em serviço.

Havia ainda um obstáculo menos visível: parte dos programas antigos já não tinha suporte do fornecedor ou não funcionava no novo ambiente seguro. O arquivo podia voltar. O software necessário para trabalhar com ele, não necessariamente.

A porta continuou aberta

No relatório de 8 de março de 2024, a própria biblioteca, com contribuições de especialistas, explica que os prédios permaneceram abertos. Exposições, eventos e acesso às salas de leitura continuaram. Os serviços de pesquisa, no entanto, sofreram fortes restrições.

Em 15 de janeiro de 2024, voltou a ser possível pesquisar no catálogo. Era uma etapa importante, não uma recuperação completa. Para transformar o resultado de uma busca em consulta, ainda era necessário recompor sistemas e procedimentos que dependiam uns dos outros.

O relatório também registra uma diferença na proteção dos acessos. A autenticação multifator havia sido implantada para aplicações em nuvem, mas o domínio e os servidores locais ficaram fora desse alcance enquanto se aguardava a renovação da infraestrutura. Não foi possível determinar com certeza o ponto exato da invasão. Mais tarde, o ICO afirmou que a ausência dessa proteção em uma conta de administrador agravou o ataque.

O que mudou entre uma auditoria e outra

O relatório anual de 2024/25, nas páginas 75 e 76, oferece um exemplo concreto de recuperação examinada. Sem o sistema de gestão bibliotecária, a instituição criou procedimentos manuais para localizar e disponibilizar materiais. A primeira auditoria deu asseguração parcial, com necessidade de melhorias.

Em setembro de 2024, entraram em uso um aplicativo e formulários digitais. A auditoria de acompanhamento avaliou seu desenho e funcionamento e elevou a classificação para asseguração significativa, com pequenas oportunidades de melhoria. Era uma solução intermediária, a ser mantida até a implantação do novo sistema de gestão.

Esse registro não autoriza um anúncio de que tudo estava resolvido. Mas também impede dizer que ninguém verificou nada. Houve uma mudança identificável, um exame de seu funcionamento e uma melhora na avaliação.

A opinião anual geral da auditoria interna continuou sendo de asseguração parcial, com melhorias necessárias, sobre governança, gestão de riscos e controles. Ao mesmo tempo, quatro revisões centrais receberam asseguração significativa. O resultado de uma parte não pode ser estendido a todo o ambiente — nem apagado por uma ressalva mais ampla.

A decisão do regulador não encerra a história do serviço

Na declaração de 30 de abril de 2025, o ICO disse que, diante de suas prioridades, continuar investigando não seria o uso mais eficaz de recursos. Elogiou a transparência da biblioteca e forneceu orientações.

Não se tratava da repreensão formal de julho de 2024 descrita na versão anterior deste artigo. Tampouco era uma certificação de resistência dos sistemas reconstruídos. Uma decisão sobre o andamento de uma investigação não faz o trabalho de um teste de recuperação.

O relatório anual registrava a retomada do acesso às coleções físicas e dos pedidos a distância, além de material acumulado para catalogação e lacunas na coleta digital. Esses dados pertencem ao período de 2024/25. A reportagem setorial de setembro de 2026 voltou a discutir a recuperação, mas não transforma as informações antigas que cita numa verificação atual de todos os serviços.

Em 22 de setembro, a biblioteca anunciou Paul Bate como seu próximo diretor-executivo, com início previsto para 4 de novembro de 2026. Ele ainda não havia assumido na data de publicação deste texto. A passagem de comando oferece uma oportunidade de explicar prioridades, soluções temporárias e testes realizados; não comprova que o trabalho terminou.

Para o leitor da British Library Exclusivo para o Círculo Estratégico, o desfecho aparece no caminho iniciado no catálogo. Encontrar, pedir e consultar: quando esse percurso funciona, a recuperação deixa de ser apenas uma notícia sobre computadores.

Correção de 20 de outubro de 2026: Retiramos a afirmação de uma repreensão formal do ICO em julho de 2024 e a referência a um processo parlamentar sem relação com o caso. A revisão do incidente foi publicada em março, não em junho de 2024. Excluímos o valor não verificado de 7 milhões de libras e corrigimos a alegação de que não havia trabalhos de auditoria divulgados sobre a recuperação.