Ο Samuel Abrijani Pangerapan, επικεφαλής εφαρμογών πληροφορικής (IT) στο Υπουργείο Επικοινωνιών και Πληροφορικής της Ινδονησίας, δήλωσε ότι η κυβερνοεπίθεση έχει διαταράξει τις υπηρεσίες περισσότερων από 200 κυβερνητικών υπηρεσιών τόσο σε εθνικό όσο και σε περιφερειακό επίπεδο από τις 20 Ιουνίου.

Μιλώντας σε δημοσιογράφους νωρίτερα αυτή την εβδομάδα, ο κ. Pangerapan δήλωσε ότι ορισμένες κυβερνητικές υπηρεσίες, όπως η υπηρεσία μετανάστευσης στο αεροδρόμιο, έχουν επαναλάβει τη λειτουργία τους. Άλλες υπηρεσίες, όπως η αδειοδότηση επενδύσεων, βρίσκονται ακόμη σε διαδικασία αποκατάστασης.

Οι επιτιθέμενοι κράτησαν τα δεδομένα ομήρους και θα παρείχαν κλειδιά πρόσβασης με αντάλλαγμα λύτρα ύψους 8 εκατομμυρίων δολαρίων, δήλωσε ο επικεφαλής IT και λύσεων δικτύου της PT Telkom Indonesia, Herlan Wijanarko, χωρίς να δώσει περισσότερες λεπτομέρειες.

oc2zfe2e.png
Οι υπηρεσίες μετανάστευσης των αεροδρομίων ήταν μεταξύ εκείνων που επλήγησαν από την επίθεση στο εθνικό κέντρο δεδομένων της Ινδονησίας την περασμένη εβδομάδα. Φωτογραφία: iStock

Σύμφωνα με τον Herlan Wijanarko, Διευθυντή Δικτύου και Λύσεων Πληροφορικής στην PT Telkom Indonesia, οι εισβολείς κράτησαν τα δεδομένα ομήρους και απαίτησαν 8 εκατομμύρια δολάρια σε λύτρα για το κλειδί αποκρυπτογράφησης. Η PT Telkom Indonesia συνεργάζεται με τοπικές και ξένες αρχές για να διερευνήσει και να προσπαθήσει να ξεκλειδώσει τα δεδομένα.

Ο υπουργός Επικοινωνιών και Πληροφορικής Μπούντι Αρίε Σετιάντι δήλωσε ότι η κυβέρνηση δεν θα πληρώσει τα λύτρα. «Κάναμε ό,τι καλύτερο μπορούσαμε για να αποκαταστήσουμε το σύστημα, ενώ η εθνική υπηρεσία κυβερνοασφάλειας διεξάγει ελέγχους», πρόσθεσε ο κ. Σετιάντι.

Η επικεφαλής της Εθνικής Υπηρεσίας Κυβερνοασφάλειας, Χίνσα Σιμπουριάν, δήλωσε ότι εντοπίστηκαν δείγματα του ransomware Lockbit 3.0. Εν τω μεταξύ, ο πρόεδρος του Ινδονησιακού Ινστιτούτου Έρευνας Κυβερνοασφάλειας, Πράταμα Περσάντα, δήλωσε ότι αυτή ήταν η πιο σοβαρή σε μια σειρά επιθέσεων ransomware που στοχεύουν κυβερνητικές υπηρεσίες και εταιρείες της Ινδονησίας από το 2017.

Σύμφωνα με τον κ. Persadha, η διακοπή λειτουργίας του εθνικού κέντρου δεδομένων και η ανάγκη για ημέρες για την αποκατάσταση του συστήματος δείχνει ότι η υποδομή δικτύου και το σύστημα διακομιστή δεν αντιμετωπίστηκαν σωστά. Επεσήμανε ότι η επίθεση ransomware θα ήταν άνευ νοήματος εάν η κυβέρνηση είχε ένα καλό αντίγραφο ασφαλείας.

Το 2022, η Bank Indonesia επλήγη από επίθεση ransomware που δεν επηρέασε τις δημόσιες υπηρεσίες. Η εφαρμογή Covid-19 του Υπουργείου Υγείας δέχτηκε επίσης επίθεση το 2021, εκθέτοντας τα προσωπικά δεδομένα και την κατάσταση της υγείας 1,3 εκατομμυρίων ανθρώπων.

Το 2023, η Dark Tracer – μια πλατφόρμα πληροφοριών που παρακολουθεί κακόβουλες δραστηριότητες στον κυβερνοχώρο – αποκάλυψε ότι η ομάδα χάκερ LockBit ισχυρίστηκε ότι είχε κλέψει 1,5 TB δεδομένων από τη μεγαλύτερη ισλαμική τράπεζα της Ινδονησίας, την Bank Syariah Indonesia.

(Σύμφωνα με το Time)