印尼通信和信息部部長表示,一名黑客入侵印尼國家數(shù)據(jù)中心,擾亂了機場的移民檢查系統(tǒng),并索要800萬美元贖金。
此次網絡攻擊擾亂了數(shù)項政府服務,尤其是上周在機場,移民柜臺前排起了長隊。印尼通信和信息部表示,自動護照機現(xiàn)已恢復運行。
印尼通信和信息部部長Budi Arie Setiadi表示,攻擊者使用了現(xiàn)有惡意軟件Lockbit 3.0的新變種,但沒有提供更多細節(jié)。
Lockbit網絡犯罪集團因使用勒索軟件等惡意軟件,對受害者進行數(shù)字勒索而臭名昭著。
“我們現(xiàn)在正專注于恢復受影響的國家數(shù)據(jù)中心的服務,例如移民局,”Budi Arie Setiadi說。他沒有透露是否支付了贖金。
勒索軟件通過加密受害者的數(shù)據(jù)來工作。黑客可以提供密鑰作為回報,通常要求受害者以加密貨幣支付,金額可能高達數(shù)十萬甚至數(shù)百萬美元。
如果受害者拒絕,黑客就會威脅泄露或刪除機密數(shù)據(jù),以向該個人或組織施壓。
印尼通信和信息部官員Semuel Abrijani Pangerapan表示,調查的數(shù)字取證工作正在進行中,目前尚未發(fā)現(xiàn)更多細節(jié)。
這次攻擊是過去幾年針對印尼公司和政府機構的一系列網絡攻擊中的最新一次。
2023年,印尼伊斯蘭銀行(BSI)的1500萬客戶的賬戶詳細信息被公布在網上。該銀行沒有證實其數(shù)據(jù)被泄露。
2022年,印尼央行遭到勒索軟件攻擊,但表示此次攻擊并未影響其公共服務。2021年,印尼衛(wèi)生部COVID應用的一個漏洞暴露了130萬人的個人數(shù)據(jù)和健康狀況。
網絡安全專家Teguh Aprianto表示,最新的網絡攻擊“非常嚴重”,是印尼首次導致公共服務中斷數(shù)天的攻擊?!斑@表明政府基礎設施、處理此事的人力和供應商都存在問題?!彼f。
(校對/劉昕煒)