La bibliothèque du Queens dit qu’un rançongiciel a coupé le Wi-Fi, les ordinateurs et l’appli

La Queens Public Library, le réseau de bibliothèques de l’arrondissement new-yorkais du Queens, a dit qu’une attaque par rançongiciel le mercredi 4 novembre 2026 a chiffré des systèmes et mis hors service une grande partie de ses services numériques. Les succursales sont restées ouvertes. Au 5 novembre, la bibliothèque n’avait pas dit qui était responsable, ni si des dossiers d’usagers avaient été copiés.

Ce qui s’est passé

The Record (en anglais) a rapporté le 5 novembre que la bibliothèque a publié des alertes le mercredi. Elle a d’abord signalé des pannes dans l’après-midi, puis confirmé quelques heures plus tard que la cause était un rançongiciel. La déclaration de la bibliothèque, citée par The Record et par Gothamist (en anglais), disait que les ordinateurs sur place, les bornes de prêt et de retour, le Wi-Fi public, les médias numériques, le site Web et l’application mobile étaient hors service.

« All QPL locations remain open as scheduled; however, certain virtual and in-person programs may be impacted », a dit la bibliothèque. « We are working closely with law enforcement and cybersecurity experts to address this situation, and we will keep you informed. » En français : tous les emplacements restent ouverts comme prévu, mais certains programmes virtuels et en personne peuvent être touchés, et la bibliothèque travaille avec les forces de l’ordre et des spécialistes pour régler la situation et tiendra les gens informés.

Gothamist, également le 5 novembre, a dit que la panne durait encore jeudi après-midi et pourrait prendre du temps à réparer. Le directeur général Dennis Walcott a dit à Gothamist que la bibliothèque travaillait avec le NYPD et le FBI. Il a dit que l’enquête se poursuivait, et qu’on ne savait pas encore qui l’avait fait, pourquoi la bibliothèque était visée, ni si les données des usagers étaient vulnérables.

Tant que les renouvellements sont impossibles, la bibliothèque a dit que les personnes qui ont des livres ou d’autres documents à rendre ne paieront pas d’amende de retard. Le prêt et le retour fonctionnent encore en personne dans une succursale. Les programmes peuvent être limités : la bibliothèque demande de vérifier auprès de sa succursale.

Le réseau compte 66 succursales, dont des centres d’apprentissage pour adultes, des centres pour adolescents et des bibliothèques mobiles. The Record le décrit comme l’un des plus grands réseaux de bibliothèques publiques aux États-Unis. Aucun groupe de rançongiciel n’avait revendiqué l’attaque le jeudi soir 5 novembre, a rapporté The Record. Les responsables de la Ville de New York n’ont pas répondu à la demande de commentaire de The Record.

Ce qu’on ne sait pas encore

Un rançongiciel signifie souvent que des fichiers ont été à la fois verrouillés et copiés, mais cette deuxième partie n’est pas établie ici. Walcott a dit à Gothamist que la bibliothèque ne sait pas encore si les données des usagers étaient vulnérables. Tant que la bibliothèque ou les enquêteurs ne disent pas ce qui a été consulté, il n’y a pas de liste de noms, de numéros de carte, de courriels ou d’historiques de prêt sur laquelle agir. Traitez comme non confirmé tout message qui prétend détenir votre dossier de bibliothèque et vous demande de payer ou de « vérifier » un compte.

Des bibliothèques publiques ont déjà été touchées. The Record rappelle la British Library en 2023, une longue reprise à la bibliothèque publique de Toronto la même année, et une attaque contre la bibliothèque du comté de Pierce, dans l’État de Washington, qui a exposé des renseignements sur plus de 340 000 personnes. Ce sont d’autres incidents, pas une preuve de ce qui s’est passé dans le Queens. Plus près des lecteurs de Frame, l’attaque par rançongiciel du district scolaire de Burnaby est un autre cas, en Colombie-Britannique, avec ses propres avis sur des renseignements d’élèves et de personnel. Ce n’est pas cette attaque.

Ce que vous pouvez faire

1. Utilisez la succursale, pas un lien dans un texto ou un courriel. Les livres peuvent être empruntés et retournés en personne. La bibliothèque a dit que les amendes de retard ne seront pas facturées tant que les renouvellements sont coupés.
2. Vérifiez votre succursale avant d’y aller pour un programme ou pour le Wi-Fi. Des programmes virtuels et en personne peuvent être annulés, et le Wi-Fi public faisait partie des services coupés.
3. Ne payez personne qui vous écrit à ce sujet. La bibliothèque n’a pas décrit de note de rançon destinée aux usagers, et elle ne leur a pas demandé de payer. Un message qui le fait ne vient pas de la bibliothèque.
4. Attendez la mise à jour de la bibliothèque elle-même sur les données. Si elle dit plus tard que des dossiers d’usagers ont été copiés, les mesures utiles dépendent de ce qu’ils contenaient. D’ici là, changer votre NIP de bibliothèque est raisonnable si vous pouvez le faire sans le site hors service, et deviner quelles données d’identité auraient été volées ne l’est pas.
5. Suivez les canaux de la bibliothèque pour le prochain avis, plutôt qu’une capture d’écran transmise dans une conversation de groupe.

Comment Frame peut aider

La bibliothèque n’a pas dit que des adresses courriel ont été prises, donc il n’y a pas encore de fiche de fuite à ajouter. Si un avis ultérieur nomme un ensemble de courriels et que cet ensemble est chargé dans un catalogue de fuites, Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Rançongiciel au district scolaire de Burnaby : ce que les familles doivent savoir : une attaque par rançongiciel distincte contre un établissement public, ici un district scolaire de la Colombie-Britannique, avec une exposition confirmée de renseignements d’élèves et de personnel.

Sources

• The Record, Queens Public Library says ransomware attack disrupted Wi-Fi, on-site computers (en anglais), 5 novembre 2026
• Gothamist, Queens Public Library online system downed by ransomware hack, officials said (en anglais), 5 novembre 2026