Samuel Abrijani Pangerapan, jefe de aplicaciones de tecnología de la información (TI) del Ministerio de Comunicaciones e Informática de Indonesia, dijo que el ciberataque ha interrumpido los servicios de más de 200 agencias gubernamentales a nivel nacional y regional desde el 20 de junio.

En declaraciones a los periodistas a principios de esta semana, el Sr. Pangerapan dijo que algunos servicios gubernamentales, como la inmigración en el aeropuerto, han reanudado sus operaciones. Otros servicios como las licencias de inversión todavía están en proceso de recuperación.

Los atacantes retuvieron los datos como rehenes y proporcionaron claves de acceso a cambio de un rescate de 8 millones de dólares, dijo el director de redes y soluciones TI de PT Telkom Indonesia, Herlan Wijanarko. Sin embargo, no proporcionó más detalles.

oc2zfe2e.png
Los servicios de inmigración del aeropuerto estuvieron entre los afectados por un ataque al centro de datos nacional de Indonesia la semana pasada. Foto: iStock

Según Herlan Wijanarko, director de redes y soluciones informáticas de PT Telkom Indonesia, los atacantes tomaron los datos como rehenes y exigieron 8 millones de dólares para obtener la clave de descifrado. PT Telkom Indonesia está cooperando con las autoridades locales y extranjeras para investigar e intentar desbloquear los datos.

El ministro de Comunicaciones y Tecnología de la Información, Budi Arie Setiadi, afirmó que el gobierno no pagará el rescate. "Hemos hecho todo lo posible para restablecer la situación mientras la agencia cibernética nacional realiza comprobaciones", añadió Setiadi.

El jefe de la Agencia Cibernética Nacional, Hinsa Siburian, dijo que se han detectado muestras del ransomware Lockbit 3.0. Mientras tanto, Pratama Persadha, presidente del Instituto de Investigación de Ciberseguridad de Indonesia, dijo que este fue el incidente más grave de una serie de ataques de ransomware dirigidos a agencias y empresas gubernamentales de Indonesia desde 2017.

Según el Sr. Persadha, el centro de datos nacional sufrió interrupciones y tomó muchos días restaurar el sistema, lo que demuestra que la infraestructura de red y el sistema de servidores no fueron manejados bien. Un ataque de ransomware no tendría sentido si el gobierno tuviera un buen respaldo, señaló.

En 2022, el Banco Central de Indonesia fue atacado por ransomware, pero no afectó a los servicios públicos. La aplicación Covid-19 del Ministerio de Salud también fue hackeada en 2021, exponiendo los datos personales y el estado de salud de 1,3 millones de personas.

En 2023, Dark Tracer, una plataforma de inteligencia que monitorea actividades maliciosas en el ciberespacio, reveló que el grupo de piratas informáticos LockBit afirmó haber robado 1,5 TB de datos del banco islámico más grande de Indonesia, Bank Syariah Indonesia.

(Según el tiempo)