印尼军方和数据中心疑遭骇 瘫痪机场自动通关系统
-
骇客攻击示意图。（路透档案照）(photo:LTN)〔中央社〕一个专门监控网路攻击的X平台帐号指出，印尼国军战略情报局上週遭骇客攻击3次，印尼国军未证实此事，但表示正在调查中。另外，印尼国家数据中心上週也遭骇客攻击，导致机场出入境自动通关服务关闭，旅客大排长龙。
安塔拉通讯社（ANTARA News）今天报导，印尼国军（TNI）战略情报局（BAIS）疑似遭到骇客攻击，国军资讯主任努格拉哈（Nugraha Gumilar）表示，网路小组正在调查相关事件，并说：「我们目前无法证实或否认有关国军数据的骇客指控。」
追踪骇客网路活动的X平台帐号日前公佈BreachForum的骇客「MoonzHaxor」攻击国军战略情报局的报告，并指出，他们声称已获得大量的军方数据。
另外，「MoonzHaxor」22日也宣称成功骇入了国家警察的指纹识别系统，这些数据包括指纹图像和电子邮件等，并打算以1000美元的价格出售这些数据。
国家网路安全局（BSSN）负责人辛萨（Hinsa Siburian）昨天在一场记者会上表示，「MoonzHaxor」宣称所取得的数据是旧数据。他说：「我们已向警方确认，这些是在暗网上交易的旧数据。」
辛萨保证，虽然存在数据疑似洩露的问题，但国家警察系统目前仍运作良好，将会就相关问题进一步调查。
无独有偶，国家数据中心（PDN）19日也遭骇客攻击，导致机场出入境自动通关系统无法使用，骇客还要求支付800万美元赎金，以归还遭骇资料。
印尼英文大报「雅加达邮报」今天报导，国家数据中心服务中断，导致机场出入境自动通关系统瘫痪，许多旅客必须经由人工通关，被迫排队等待数小时。
辛萨昨天在记者会上说，调查人员发现不明身份的骇客使用一个名为「Brain Cipher」的勒索软体，属于Lockbit 3.0勒索软体组织的更新版本。
根据资安业者Palo Alto Networks4月公佈的报告显示，2023年全球多重勒索软体攻击增加49%，在亚太地区和台湾，Lockbit 3.0是2023年最活跃的勒索软体组织，这个组织在洩密网站发布928篇贴文，佔全球总数的23%。
辛萨表示，目前案件许多细节仍不清楚，像是攻击者的身份以及背后动机。
网路安全专家阿尔迪（Ardi Sutedja）认为，政府未能确保国家数据的基础设施符合最高安全标准。
他说：「鉴于该事件的规模，这不仅是技术故障，它是一场巨大灾难。」他表示，花费数天才能恢复系统，是个值得关注的问题，因为数据遭骇的恢复时间不应超过24小时。
