インドネシア通信情報省の情報技術（IT）アプリケーション責任者、サミュエル・アブリジャニ・パンゲラパン氏は、サイバー攻撃により6月20日以降、国レベルと地方レベルの両方で200以上の政府機関のサービスが中断されたと述べた。

パンゲラパン氏は今週初め記者団に対し、空港の入国審査など一部の政府サービスは再開したと述べた。投資ライセンスなどの他のサービスはまだ回復過程にあります。

PTテルコム・インドネシアのIT・ネットワークソリューション担当ディレクター、ヘルラン・ウィジャナルコ氏は、攻撃者はデータを人質に取り、800万ドルの身代金と引き換えにアクセスキーを提供すると述べている。しかし、彼はそれ以上の詳細は明らかにしなかった。

oc2zfe2e.png
先週インドネシアの国立データセンターが攻撃され、空港の入国管理局も影響を受けた。写真: iStock

PTテルコム・インドネシアのネットワークおよびITソリューション担当ディレクターのヘルラン・ウィジャナルコ氏によれば、攻撃者はデータを人質に取り、復号鍵の入手と引き換えに800万ドルを要求したという。 PTテルコム・インドネシアは地元および外国当局と協力して調査を行い、データのロック解除に取り組んでいる。

ブディ・アリー・セティアディ通信情報技術大臣は、政府は身代金を支払わないと断言した。セティアディ氏は「国家サイバー機関が調査を行っている間、我々は復旧に全力を尽くした」と付け加えた。

国家サイバー機関の責任者であるヒンサ・シブリアン氏は、Lockbit 3.0 ランサムウェアのサンプルが検出されたと述べた。一方、インドネシアサイバーセキュリティ研究所のプラタマ・ペルサダ会長は、2017年以降インドネシアの政府機関や企業を狙った一連のランサムウェア攻撃の中で、今回の事件が最も深刻なものだと述べた。

ペルサダ氏によれば、国立データセンターが混乱し、システムの復旧に数日を要しており、ネットワークインフラとサーバーシステムが適切に処理されていなかったことが示された。政府が適切なバックアップを備えていれば、ランサムウェア攻撃は無意味になるだろうと彼は指摘した。

2022年、インドネシア中央銀行がランサムウェアの攻撃を受けたが、公共サービスには影響がなかった。保健省の新型コロナウイルス感染症アプリも2021年にハッキングされ、130万人の個人データと健康状態が漏洩した。

2023年、サイバー空間における悪意ある活動を監視するインテリジェンスプラットフォーム「Dark Tracer」は、LockBitハッカーグループがインドネシア最大のイスラム銀行であるBank Syariah Indonesiaから1.5TBのデータを盗んだと主張していることを明らかにした。

（時間に応じて）