Indonesien avvisar lösensumma efter cyberattack mot datacenter

StockholmIndonesien drabbades nyligen av en stor cyberattack på sitt nationella datacenter. Angriparna använde sig av Lockbit 3.0 ransomware och krävde en lösensumma på 8 miljoner dollar. Regeringen har beslutat att inte betala.

• Lockbit 3.0-ransomware har upptäckts.
• Indonesien samarbetar med både inhemska och utländska myndigheter.
• Regeringen försöker bryta krypteringen.
• Tjänstemännen vägrade att betala lösen på 8 miljoner dollar.

Chefen för National Cyber- och Kryptobyrån, Hinsa Siburian, meddelade att de har upptäckt exempel på Lockbit 3.0 ransomware. Utredningen pågår fortfarande.

Pratama Persadha, chef för Indonesiens forskningsinstitut för cybersäkerhet, sa att detta är den värsta cyberattacken sedan 2017. Han betonade att den långsamma återhämtningstiden och problemen vid det nationella datacentret visar att våra cybersystem inte var ordentligt hanterade.

Händelsen avslöjar svagheter i Indonesiens cybersäkerhet. Om det hade funnits bra säkerhetskopior skulle skadorna ha kunnat minskas. Persadha påpekade att en ransomware-attack inte skulle ha någon betydelse om vi hade tillförlitliga säkerhetskopior att ersätta huvudservern med.

Indonesiska institutioner har tidigare utsatts för cyberattacker. År 2022 blev centralbanken attackerad av ransomware, men de offentliga tjänsterna fortsatte som vanligt. År 2021 hackade man sig in i hälsoministeriets COVID-19-app och avslöjade data och hälsostatus för 1,3 miljoner personer.

Läs också:

Idag · 20:32

FN:s roll i bortglömda konflikter världen över

Händelsen är oroande på grund av de återkommande attackerna. Förra året meddelade Dark Tracer, en underrättelseplattform, att LockBit-ransomwaregruppen hade stulit 1,5 terabyte data från Bank Syariah Indonesia, den största islamiska banken i landet.

Regeringen valde att inte betala lösensumman, vilket visar att de motsätter sig cyberutpressning. Denna händelse understryker att Indonesien behöver stärka sin cybersäkerhet och infrastruktur.

Myndigheterna försöker fortfarande återfå informationen. De vill bryta krypteringen. De arbetar också tillsammans med internationella organ för att åstadkomma detta.

Både staten och privata företag hanterar utmaningar inom cybersäkerhet. Företag har stött på liknande attacker under de senaste åren. Förbättrade cybersäkerhetsåtgärder behövs snart för att förhindra framtida intrång.