Le monde des musées touché par une cyberattaque contre des logiciels largement utilisés

Plusieurs musées de premier plan n’ont pas pu afficher leurs collections en ligne depuis qu’une cyberattaque a frappé un important fournisseur de services technologiques qui aide des centaines d’organisations culturelles à présenter leurs œuvres sous forme numérique et à gérer leurs documents internes.

Le Museum of Fine Arts de Boston, le Rubin Museum of Art de New York et le Crystal Bridges Museum of American Art de l’Arkansas font partie des institutions qui ont confirmé que leurs systèmes avaient connu des pannes ces derniers jours.

Le fournisseur de services, Gallery Systems, a déclaré dans un récent message adressé aux clients, obtenu par le New York Times, qu’il avait remarqué un problème le 28 décembre, lorsque les ordinateurs exécutant son logiciel étaient devenus cryptés et ne pouvaient plus fonctionner. Nous avons immédiatement pris des mesures pour isoler ces systèmes et mis en œuvre des mesures pour éviter que d’autres systèmes ne soient affectés, notamment en mettant les systèmes hors ligne par mesure de précaution, a indiqué la société dans le message. Nous avons également lancé une enquête et des experts tiers en cybersécurité ont été engagés pour nous aider. De plus, nous avons alerté les forces de l’ordre.

Gallery Systems n’a pas immédiatement répondu aux demandes de commentaires par courrier électronique et téléphonique.

Des signes de perturbation étaient évidents sur plusieurs sites Web de musées, car eMuseum, un outil qui permet généralement aux visiteurs de rechercher des collections en ligne, était en panne. Il y a également eu des perturbations en coulisses : certains conservateurs ont déclaré qu’à leur retour de vacances d’hiver, ils se sont retrouvés dans l’impossibilité d’accéder aux informations sensibles d’un autre programme de Gallery Systems appelé TMS. Ce système peut inclure les noms des donateurs, les accords de prêt, les enregistrements de provenance, les informations d’expédition et les lieux de stockage d’œuvres d’art inestimables.

Nous avons constaté la panne à partir du 28 décembre, a déclaré Sandrine Milet, porte-parole du musée Rubin. TMS était de retour hier alors que eMuseum est toujours en panne.

T. Barton Thurber, directeur du Centre d’art Frances Lehman Loeb du Vassar College, a déclaré : « Je peux confirmer que malheureusement, notre musée, ainsi que de nombreux autres, a été touché par l’attaque.

Paige Francis, directrice de l’information chez Crystal Bridges, a déclaré : « Nous sommes surtout préoccupés par l’incapacité du public de bénéficier de la visualisation de notre collection à distance pendant cette perturbation.

Les cyberattaques contre des groupes culturels sont de plus en plus courantes, selon certains experts en sécurité. En novembre, des données personnelles ont été volées à la British Library par un groupe de rançongiciels, qui a publié des images de fichiers internes des ressources humaines. Le Metropolitan Opera et l’Orchestre de Philadelphie ont également été victimes de cyberattaques l’hiver dernier, entravant leur capacité à vendre des billets en ligne.

Dans de nombreux cas, ces attaques proviennent de groupes de ransomwares, qui tiennent le service en ligne en otage jusqu’à ce que les victimes paient une somme. La nature de l’attaque contre Gallery Systems n’était pas claire.

Certains musées qui s’appuient sur Gallery Systems, notamment le Metropolitan Museum of Art et le Whitney Museum of American Art, ont déclaré qu’ils n’étaient pas concernés car ils hébergent leurs propres bases de données. Le Musée des Beaux-Arts de Boston a déclaré que même si sa page de collection numérique ne fonctionnait plus sur son site Web, ses données internes n’avaient pas été compromises.

Il n’était pas clair dans l’immédiat quelle était l’ampleur de la cyberattaque ni quel en serait l’impact total.

Les objets des musées sont précieux, mais les informations les concernant sont vraiment inestimables, a déclaré Erin Thompson, professeur de crime artistique au John Jay College of Criminal Justice de New York. Souvent, des générations de conservateurs auront travaillé à la recherche et à la documentation d’un artefact. Si ces informations disparaissaient, le coup porté à notre connaissance du monde serait immense.