Indonésia recusa resgate de US$ 8 milhões após ataque cibernético

São PauloIndonesia sofreu recentemente um grande ataque cibernético em seu centro nacional de dados. Os invasores utilizaram o ransomware Lockbit 3.0 e exigiram um resgate de 8 milhões de dólares. O governo decidiu não pagar.

• Detectado o ransomware Lockbit 3.0.
• Indonésia colabora com autoridades nacionais e internacionais.
• O governo se esforça para quebrar a criptografia.
• Autoridades recusam pagar o resgate de $8 milhões.

Chefe da Agência Nacional de Cibersegurança e Criptografia, Hinsa Siburian, revelou que foram encontrados exemplos do ransomware Lockbit 3.0. As investigações continuam em andamento.

Pratama Persadha, chefe do Instituto de Pesquisa em Cibersegurança da Indonésia, afirmou que este é o pior ataque cibernético desde 2017. Ele destacou que o longo tempo de recuperação e os problemas no centro nacional de dados mostram que nossos sistemas cibernéticos não foram geridos adequadamente.

O incidente evidencia falhas na segurança cibernética da Indonésia. A existência de bons backups teria diminuído os prejuízos. Persadha afirmou que um ataque de ransomware não seria preocupante se dispuséssemos de backups confiáveis para substituir o servidor principal.

Já houve ataques cibernéticos a instituições indonésias no passado. Em 2022, o banco central foi alvo de um ataque de ransomware, mas os serviços públicos continuaram operando normalmente. Em 2021, hackers invadiram o aplicativo de COVID-19 do ministério da saúde, expondo dados e o estado de saúde de 1,3 milhão de pessoas.

A preocupação cresce devido aos ataques recorrentes. No ano passado, a plataforma de inteligência Dark Tracer revelou que o grupo de ransomware LockBit roubou 1,5 terabytes de dados do Bank Syariah Indonesia, o maior banco islâmico do país.

O governo optou por não pagar o resgate, demonstrando sua postura contrária à chantagem cibernética. Essa situação destaca que é fundamental que a Indonésia melhore sua cibersegurança e infraestrutura.

As autoridades ainda estão tentando recuperar os dados. Elas desejam descriptografar as informações. Além disso, estão colaborando com agências internacionais para alcançar esse objetivo.

Tanto o governo quanto as empresas privadas estão enfrentando problemas de cibersegurança. Empresas têm sofrido ataques semelhantes nos últimos anos. Medidas de cibersegurança mais eficazes são necessárias em breve para evitar futuras violações.