Indonesië wijst $8 miljoen losgeld na nationale datacenterhack af

AmsterdamIndonesië werd recent getroffen door een grote cyberaanval op het nationale datacentrum. De aanvallers gebruikten Lockbit 3.0 ransomware en eisten een losgeld van 8 miljoen dollar. De overheid heeft besloten niet te betalen.

• Lockbit 3.0-ransomware geïdentificeerd.
• Indonesië werkt samen met nationale en internationale autoriteiten.
• De overheid probeert de versleuteling te ontcijferen.
• Ambtenaren weigeren losgeld van $8 miljoen te betalen.

De baas van de Nationale Cyber en Crypto Agentschap, Hinsa Siburian, meldde dat ze gevallen van de Lockbit 3.0 ransomware hebben ontdekt. Het onderzoek loopt nog.

Pratama Persadha, hoofd van Indonesië's Cybersecurity Research Instituut, noemde dit de zwaarste cyberaanval sinds 2017. Hij benadrukte dat de lange hersteltijd en de problemen bij het nationale datacentrum aantonen dat onze \textstrong>cybersystemen slecht werden beheerd\text\strong>.

De gebeurtenis onthult tekortkomingen in de cyberbeveiliging van Indonesië. Goede back-ups zouden de schade aanzienlijk hebben beperkt. Volgens Persadha zou een ransomware-aanval geen probleem zijn geweest als we betrouwbare back-ups hadden om de hoofdsystemen te vervangen.

Eerdere cyberaanvallen op Indonesische instellingen

In 2022 werd de centrale bank getroffen door ransomware, maar de dienstverlening bleef ongestoord doorgaan. In 2021 drongen hackers de COVID-19-app van het ministerie van Volksgezondheid binnen, waardoor de gegevens en de gezondheidstoestand van 1,3 miljoen mensen werden blootgelegd.

Herhaalde Aanvallen Zorgen voor Verontrusting

De herhaalde aanvallen zijn zorgwekkend. Vorig jaar kondigde Dark Tracer, een inlichtingenplatform, aan dat de LockBit-ransomwaregroep 1,5 terabyte aan data had gestolen van Bank Syariah Indonesia, de grootste islamitische bank van het land.

De overheid besloot de losgeldsom niet te betalen, wat aantoont dat ze tegen cyberafpersing zijn. Deze situatie onderstreept dat Indonesië zijn cyberbeveiliging en infrastructuur moet verbeteren.

De autoriteiten proberen nog steeds de gegevens terug te krijgen. Ze willen de versleuteling kraken. Ook werken ze samen met internationale agentschappen om dit te bereiken.

Zowel de overheid als particulieren worstelen met cyberveiligheidsproblemen. Bedrijven hebben in de afgelopen jaren soortgelijke aanvallen ondervonden. Betere cybersecuritymaatregelen zijn snel nodig om toekomstige inbreuken te voorkomen.