British Library sier de har bevis for at brukerdata ble brutt i et cyberangrep og lagt ut for salg på det mørke nettet.
Biblioteket har advart lånetakerne som bruker det samme passordet andre steder om å endre det.
Angrepet, som skjedde 31. oktober, fortsetter å påvirke nettsiden, nettbaserte systemer og enkelte tjenester på stedet, heter det i en uttalelse.
Ransomware-gruppen Rhysida hevder å stå bak angrepet og har sagt at de vil auksjonere bort de stjålne dataene.
Nettgjengen sa i forrige uke at prisen for dataene, inkludert passskanninger, var satt til 20 Bitcoin (£596.459).
British Library, det største i Storbritannia, publisert X Mandag kveld, og sa: «Etter bekreftelse forrige uke på at dette var et løsepenge-angrep, har vi nå bevis som indikerer at angriperne kan ha kopiert noen brukerdata, og det ser ut til at ytterligere data har blitt publisert på det mørke nettet.
«Vi vil fortsette å jobbe med cybersikkerhetsspesialister for å gjennomgå hva dette materialet handler om, og vi vil kontakte brukerne våre for å gi dem råd om praktiske skritt de måtte ta.
«Hvis du har et passord for British Library-tjenester som du bruker på andre nettsteder, anbefaler vi at du endrer det andre steder som en forholdsregel.»
Forrige uke bekreftet biblioteket at noen ansattes data hadde blitt lekket under angrepet, og at det på det tidspunktet ikke var «ingen bevis for at våre kunders data hadde blitt kompromittert.»
Ransomware-gruppen Rhysida sa mandag i forrige uke at den sto bak angrepet og delte et bilde på sin mørke nettlekkasjeside som viser ulike dokumenter, hvorav noen ser ut til å være arbeidskontrakter og HMRC-pass.
BBC har ikke verifisert om dataene er ekte.
Nettkriminelle har sagt at en auksjon for «eksklusive, unike og imponerende data» vil avsluttes like før kl. 0800 GMT 27. november og selges til en enkelt vinner.
Gruppen er også ansvarlig for nylige angrep på den chilenske hæren, den portugisiske byen Gondomar og University of the West of Scotland.
«Amatørnettentusiast. Prisvinnende skaper. Ekstrem musikkekspert. Wannabe-analytiker. Arrangør. Hipstervennlig tv-forsker. Twitter-guru.»