Samuel Abrijani Pangerapan, responsable des applications informatiques au ministère indonésien des Communications et de l'Informatique, a déclaré que la cyberattaque avait perturbé les services de plus de 200 agences gouvernementales aux niveaux national et régional depuis le 20 juin.

S'adressant aux journalistes en début de semaine, M. Pangerapan a indiqué que certains services gouvernementaux, comme l'immigration à l'aéroport, avaient repris leurs activités. D'autres services, tels que la délivrance des permis d'investissement, sont encore en cours de rétablissement.

Les attaquants ont pris les données en otage et fourniraient les clés d'accès en échange d'une rançon de 8 millions de dollars, a déclaré Herlan Wijanarko, responsable des solutions informatiques et réseau de PT Telkom Indonesia, sans fournir plus de détails.

oc2zfe2e.png
Les services d'immigration aéroportuaires ont été parmi les plus touchés par l'attaque contre le centre de données national indonésien la semaine dernière. Photo : iStock

Selon Herlan Wijanarko, directeur des solutions réseau et informatiques chez PT Telkom Indonesia, les pirates ont pris les données en otage et exigé une rançon de 8 millions de dollars pour la clé de déchiffrement. PT Telkom Indonesia collabore avec les autorités locales et étrangères pour enquêter et tenter de déverrouiller les données.

Le ministre des Communications et des Technologies de l'information, Budi Arie Setiadi, a déclaré que le gouvernement ne paierait pas la rançon. « Nous avons fait tout notre possible pour rétablir le système pendant que l'agence nationale de cybersécurité effectue des vérifications », a ajouté M. Setiadi.

Le directeur de l'Agence nationale de cybersécurité, Hinsa Siburian, a déclaré que des échantillons du ransomware Lockbit 3.0 avaient été détectés. Parallèlement, le président de l'Institut indonésien de recherche en cybersécurité, Pratama Persadha, a affirmé qu'il s'agissait de la plus grave d'une série d'attaques par ransomware visant des agences gouvernementales et des entreprises indonésiennes depuis 2017.

D'après M. Persadha, la panne du centre de données national et le temps qu'il a fallu pour rétablir le système témoignent d'une mauvaise gestion de l'infrastructure réseau et des serveurs. Il a souligné que l'attaque par rançongiciel aurait été sans conséquence si le gouvernement avait disposé d'une sauvegarde fiable.

En 2022, la Banque d'Indonésie a été victime d'une attaque de rançongiciel qui n'a pas affecté les services publics. L'application Covid-19 du ministère de la Santé a également été piratée en 2021, exposant les données personnelles et l'état de santé de 1,3 million de personnes.

En 2023, Dark Tracer – une plateforme de renseignement qui surveille les activités malveillantes dans le cyberespace – a révélé que le groupe de pirates informatiques LockBit affirmait avoir volé 1,5 To de données à la plus grande banque islamique d'Indonésie, Bank Syariah Indonesia.

(Selon le temps)