Cyberangreb lammer digitale systemer hos Dresden‑museer

Et målrettet cyberangreb har ramt Staatliche Kunstsammlungen Dresden (SKD), et af Europas mest traditionsrige museumsnetværk. Angrebet, der blev opdaget onsdag, har lagt store dele af institutionens digitale infrastruktur ned og efterladt museerne i en slags analog nøddrift, oplyser det saksiske kulturministerium.

Det skriver The Record.

SKD, der omfatter omkring 15 museer med værker af blandt andre Raphael og Rembrandt kæmper fortsat med omfattende IT‑udfald. Digitale tjenester såsom online billetsalg, kundeservicekanaler og museumsbutikken er utilgængelige. Besøgende kan fortsat købe billetter, men kun med kontanter. Onlinebilletter købt før angrebet kan dog stadig scannes ved indgangen, hvilket antyder, at visse offline‑kompatible systemer stadig fungerer.

Sikkerhedssystemer intakte, men langsigtet genopretning uklar

Ifølge kulturministeriet er museernes fysiske og tekniske sikringssystemer ikke berørt af angrebet. Der er dermed ingen indikationer på, at samlingerne, herunder Europas mest værdifulde juveludstillinger, har været udsat for risiko, fremgår det.

Derimod er der foreløbig ingen tidshorisont for fuld genetablering af de digitale systemer. Fredag meldte SKD, at institutionen fortsat er underlagt “betydelige restriktioner”, uden at kunne give nye detaljer om forløbet eller omfanget.

Hverken motiv eller gerningsmænd kendt

Myndighederne har endnu ikke udtalt sig om angrebets oprindelse, metode eller formodede motiv. Det er derfor uklart, om der er tale om et klassisk ransomwareangreb, om angriberne er i dialog med SKD, eller om hændelsen udspringer af mere opportunistiske aktører.

Denne tavshed er ikke usædvanlig i de tidlige faser af kulturinstitutioners sikkerhedshændelser, hvor efterforskning og skadeskontrol typisk foregår parallelt.

Museerne som nyt yndlingsmål

Angrebet i Dresden føjer sig til en voksende række af cyberhændelser mod kulturinstitutioner. I 2023 blev Canadas nationalgalleri hårdt ramt af ransomware og brugte uger på at gendanne driften. Metropolitan Opera i New York måtte i 2022 håndtere nedbrud i billet- og betalingssystemer midt i højsæsonen. Og biblioteker er blevet ramt markant: British Library blev lammet i 2023, mens Toronto Public Library har beskrevet sit angreb som et egentligt “crime scene”.

På tværs af sektoren ser man en fællesnævner: institutioner med store kulturelle værdier, men ofte med stramt finansierede IT‑miljøer, er attraktive mål for cyberkriminelle, der kan udnytte både offentlig opmærksomhed og mulige systemmæssige efterslæb.