Indonesia rechaza pagar $8 millones tras ciberataque con Lockbit 3.0

MadridIndonesia sufrió recientemente un importante ciberataque en su centro de datos nacional. Los atacantes utilizaron el ransomware Lockbit 3.0 y exigieron un rescate de 8 millones de dólares. El gobierno ha decidido no pagar.

• Se ha detectado el ransomware Lockbit 3.0.
• Indonesia colabora con autoridades nacionales e internacionales.
• El gobierno intenta descifrar la encriptación.
• Funcionarios rechazaron pagar el rescate de $8 millones.

El jefe de la Agencia Nacional de Ciberseguridad y Criptografía, Hinsa Siburian, informó sobre el hallazgo de casos del ransomware Lockbit 3.0. La investigación aún está en curso.

Pratama Persadha, director del Instituto de Investigación en Ciberseguridad de Indonesia, afirmó que este es el peor ciberataque desde 2017. Señaló que el largo tiempo de recuperación y los problemas en el centro de datos nacional indican que nuestros sistemas cibernéticos no fueron gestionados adecuadamente.

El incidente resalta las vulnerabilidades en la ciberseguridad de Indonesia. Contar con buenos respaldos habría minimizado los daños. Persadha menciona que un ataque de ransomware no tendría importancia si dispusiéramos de copias de seguridad confiables para reemplazar el servidor principal.

Ha habido ciberataques previos a instituciones indonesias. En 2022, el banco central fue atacado por ransomware, pero los servicios públicos continuaron sin interrupciones. En 2021, unos piratas informáticos accedieron a la aplicación de COVID-19 del ministerio de salud, exponiendo los datos y el estado de salud de 1.3 millones de personas.

El incidente genera preocupación debido a los ataques reiterados. El año pasado, Dark Tracer, una plataforma de inteligencia, informó que el grupo de ransomware LockBit había robado 1.5 terabytes de datos del Bank Syariah Indonesia, el banco islámico más grande del país.

El gobierno tomó la decisión de no pagar el rescate, demostrando su rechazo al chantaje cibernético. Esta situación pone de manifiesto que Indonesia necesita fortalecer su ciberseguridad e infraestructura.

Las autoridades siguen intentando recuperar los datos. Quieren desbloquear la encriptación. También están colaborando con agencias internacionales para lograrlo.

Tanto el gobierno como las empresas privadas están enfrentando serios desafíos de ciberseguridad. Las empresas han sufrido ataques similares en los últimos años. Es urgente implementar mejores medidas de seguridad cibernética para evitar futuros incidentes.