Samuel Abrijani Pangerapan, șeful departamentului de aplicații IT din cadrul Ministerului Comunicațiilor și Informaticii din Indonezia, a declarat că atacul cibernetic a perturbat serviciile a peste 200 de agenții guvernamentale , atât la nivel național, cât și regional, începând cu 20 iunie.

Într-o declarație adresată reporterilor la începutul acestei săptămâni, dl. Pangerapan a declarat că unele servicii guvernamentale, cum ar fi imigrația de la aeroport, și-au reluat activitatea. Alte servicii, cum ar fi acordarea de licențe pentru investiții, sunt încă în curs de restabilire.

Atacatorii au ținut datele ostatice și ar fi oferit chei de acces în schimbul unei răscumpărări de 8 milioane de dolari, a declarat Herlan Wijanarko, șeful diviziei IT și de soluții de rețea de la PT Telkom Indonesia, fără a oferi mai multe detalii.

oc2zfe2e.png
Serviciile de imigrare din aeroporturi s-au numărat printre cele afectate de atacul asupra centrului național de date al Indoneziei de săptămâna trecută. Foto: iStock

Potrivit lui Herlan Wijanarko, directorul departamentului de rețea și soluții IT de la PT Telkom Indonesia, atacatorii au ținut datele ostatice și au cerut 8 milioane de dolari drept răscumpărare pentru cheia de decriptare. PT Telkom Indonesia colaborează cu autoritățile locale și străine pentru a investiga și a încerca să deblocheze datele.

Ministrul Comunicațiilor și Tehnologiei Informației, Budi Arie Setiadi, a declarat că guvernul nu va plăti răscumpărarea. „Am făcut tot posibilul să restabilim sistemul în timp ce agenția națională de securitate cibernetică efectuează verificări”, a adăugat dl Setiadi.

Șeful Agenției Naționale de Securitate Cibernetică, Hinsa Siburian, a declarat că au fost detectate mostre ale ransomware-ului Lockbit 3.0. Între timp, președintele Institutului Indonezian de Cercetare a Securității Cibernetice, Pratama Persadha, a declarat că acesta este cel mai grav dintr-o serie de atacuri ransomware care vizează agențiile guvernamentale și companiile indoneziene din 2017.

Potrivit domnului Persadha, întreruperea activității centrului național de date și necesitatea unor zile întregi pentru restaurarea sistemului arată că infrastructura de rețea și sistemul de servere nu au fost gestionate corespunzător. El a subliniat că atacul ransomware ar fi fost lipsit de sens dacă guvernul ar fi avut o rezervă bună.

În 2022, Bank Indonesia a fost lovită de un atac ransomware care nu a afectat serviciile publice. Aplicația Covid-19 a Ministerului Sănătății a fost, de asemenea, atacată în 2021, expunând datele personale și starea de sănătate a 1,3 milioane de persoane.

În 2023, Dark Tracer – o platformă de informații care monitorizează activitățile rău intenționate din spațiul cibernetic – a dezvăluit că grupul de hackeri LockBit a susținut că a furat 1,5 TB de date de la cea mai mare bancă islamică din Indonezia, Bank Syariah Indonesia.

(Conform timpului)