Duh! Data Diduga Milik Kominfo
Dijual di Forum Hacker

オンラインメディア「Detik」が伝えています!
Selasa, 02 Jul 2024 08:45 WIB


政府機関がハッカーに狙われているようです。臨時国家データセンター(PDNS)2を攻撃したランサムウェア事件は解決していないが、現在、通信情報技術省(Kominfo)のものとされるデータがハッカーフォーラムで売られています。

これはXアカウント「FalconFeedsio」が自身のX.comアカウントを通じて明らかにしました。

投稿によると、KominfoのものとされるデータがBrenchForumのAptikakominfoアカウントによって売られています。

その内容は、2021年から2024年までの個人データ、セキュリティシステムのソフトウェアライセンス、国立データセンター(PDN)の契約書類です。(古いデータではない)

これらのデータはすべて12万1000米ドル、約19億ルピアで販売されています。

販売されたデータが本物であることを証明するために、ハッカーはサンプルを提供しています。

その内容は、ソフトウェアのライセンス、国民識別番号(NIK)、銀行口座の詳細、銀行番号などです。

メディアdetikINETはKominfoから回答を得ようとしており、これからの記事で公開する予定です。

先日このFalconFeedsioは、民間航空総局のものとされる流出データ情報を掲載しました。

3GBを超えるファイルには、従業員のデータ、すべてのアプリケーションとウェブサイトユーザーのパスワード、従業員のID写真、ドローンパイロットの参加証明書、航空機に関する飛行データが含まれています。

detikFinanceが確認したところによると、運輸省(Kemenhub)によると、流出したとされるデータは更新されていない古いデータだったと言います。

同省は、ハッキングはかなり前に発生したと推測しています。


「流出が疑われるデータは更新されていない古いデータなので、違反(ハッキング)は過去に起きた疑いがあります」と運輸省のアディタ・イラワティ報道官は述べました。

スマラン市政府所有のデータベースが流出したとされ、FalconFeedsio(ファルコン・フィードシオ)のアカウントによって議論された。

この情報を受け、スマラン市政府は直ちに検索と処理をしました。(具体的にはわからない)

“最終的に、ひとつひとつ修正しました。昨日を含め、我々は排他的なBappeda(国家レベルの開発計画庁)、Bapenda(地方開発企画庁)、RPKAD(陸軍特殊部隊連隊)、BBJB (地方銀行)を入れて調査中です。

そこから、私たちがやられていることがわかりました。

私たちは、私たちの仕事の友人から情報を求めました」と、スマラン市の通信・情報機関の責任者であるソエナルト氏はdetik Jatengに語りました。

しかし、データが失われたわけではないことを強調しました。また、サーバーのオペレーションも正常に行われています。

つまり、国家データセンター(PDN)がハッキングされた状態とは異なるということです。

「我々の友人から見たところ、サーバーネットワークは稼動しており、データベースにもアクセスできます。

PDNとは状況が違います。

ある人間のユーザー名パスワードからの流出のようです」と説明しました。

スエナルト氏はまた、国家サイバー暗号庁(BSSN)と調整し、ユーザー名パスワード流出の大半は、ASN内部で使用されているウェブサイトSimpatik(スマラン州政府)かアプリケーションであることが知られています。

「BSSNからの報告によると、ユーザー名パスワードの最大の流出はSimpatikからである。


<簡単解説&コメント>

もし昔のデーターなら問題がない?そうゆう問題ではないでしょう。もし日本なら今日まで放置していた、気が付かなかったという方が、メディアでは叩かれそうな事件です。

でも結果的に大した被害ではないらしいという事で、大袈裟にならないようです。説明責任や放置していた責任での代表者の陳謝まではない、あまり問われない国でもあります。

なんでもオンライン化してしまう時代です。

このようなトラブルを十分に考察されていない事で、人的なミスで起きていると言って良いトラブルでもあります。

だからなんでもオンラインが良いものではないと気がついて欲しいものです。


カテゴリー「ニュース」記事リスト


 

皆様とどうぞ共有ください!

ジャカルタライフ(インドネシア)をもっと見る

購読すると最新の投稿がメールで送信されます。

ジャカルタライフ(インドネシア)をもっと見る

今すぐ購読し、続きを読んで、すべてのアーカイブにアクセスしましょう。

続きを読む