Endonezya İletişim ve Bilişim Bakanlığı Bilgi Teknolojileri (BT) Uygulamaları Başkanı Samuel Abrijani Pangerapan, siber saldırının 20 Haziran'dan bu yana ulusal ve bölgesel düzeyde 200'den fazla devlet kurumunun hizmetlerini aksattığını söyledi.

Bay Pangerapan, bu hafta başlarında gazetecilere yaptığı açıklamada, havalimanındaki göçmenlik hizmetleri gibi bazı devlet hizmetlerinin yeniden faaliyete geçtiğini söyledi. Yatırım lisanslama gibi diğer hizmetler ise hâlâ yeniden faaliyete geçme sürecinde.

PT Telkom Indonesia'nın BT ve ağ çözümleri başkanı Herlan Wijanarko, saldırganların verileri rehin aldığını ve 8 milyon dolarlık fidye karşılığında erişim anahtarlarını vereceğini söyledi ancak daha fazla ayrıntı vermedi.

oc2zfe2e.png
Geçtiğimiz hafta Endonezya'nın ulusal veri merkezine düzenlenen saldırıdan etkilenenler arasında havaalanı göçmenlik hizmetleri de vardı. Fotoğraf: iStock

PT Telkom Indonesia Ağ ve BT Çözümleri Direktörü Herlan Wijanarko'ya göre, saldırganlar verileri rehin aldı ve şifre çözme anahtarı için 8 milyon dolar fidye talep etti. PT Telkom Indonesia, verileri araştırmak ve kilidini açmak için yerel ve yabancı yetkililerle birlikte çalışıyor.

İletişim ve Enformasyon Teknolojileri Bakanı Budi Arie Setiadi, hükümetin fidyeyi ödemeyeceğini söyledi. "Ulusal siber güvenlik kurumu kontrolleri yaparken biz de sistemi eski haline getirmek için elimizden geleni yaptık," diye ekledi Bay Setiadi.

Ulusal Siber Güvenlik Ajansı Başkanı Hinsa Siburian, Lockbit 3.0 fidye yazılımının örneklerinin tespit edildiğini söyledi. Endonezya Siber Güvenlik Araştırma Enstitüsü Başkanı Pratama Persadha ise, bunun 2017'den bu yana Endonezya devlet kurumlarını ve şirketlerini hedef alan bir dizi fidye yazılımı saldırısının en ciddisi olduğunu söyledi.

Bay Persadha'ya göre, ulusal veri merkezindeki kesinti ve sistemin yeniden kurulmasının günlerce sürmesi, ağ altyapısının ve sunucu sisteminin iyi yönetilmediğini gösteriyor. Hükümetin iyi bir yedeği olsaydı, fidye yazılımı saldırısının hiçbir anlamı olmayacağını belirtti.

2022'de Endonezya Bankası, kamu hizmetlerini etkilemeyen bir fidye yazılımı saldırısına uğradı. Sağlık Bakanlığı'nın Covid-19 uygulaması da 2021'de saldırıya uğradı ve 1,3 milyon kişinin kişisel verileri ve sağlık durumu ifşa edildi.

2023 yılında, siber uzaydaki kötü niyetli faaliyetleri izleyen bir istihbarat platformu olan Dark Tracer, LockBit hacker grubunun Endonezya'nın en büyük İslami bankası Bank Syariah Indonesia'dan 1,5 TB veri çaldığını iddia ettiğini ortaya çıkardı.

(Zamana Göre)