印尼国家数据中心遭网侵 黑客勒索800万美金

印尼国家数据中心遭网侵 黑客勒索800万美金 印尼国家数据中心遭到网络攻击，数百个政府办公室受到影响。印尼通讯部高级官员旁格拉潘6月24日说，黑客近日入侵了印尼国家数据中心，影响了国家和地方层面的210个机构。首都主要机场出现延误，黑客索要800万美元赎金。上周，雅加达苏加诺-哈达国际机场系统在遭受攻击后瘫痪，导致入境口排起长队。旁格拉潘说，入境服务已于24日上午恢复正常，目前正在努力恢复其他受影响的业务。黑客此次攻击使用的是俄罗斯勒索软件公司 LockBit 开发的“Brain Cipher”软件。该软件通过加密，使政府数据无法访问。

印尼国家数据中心遭勒索软件攻击

印尼国家数据中心遭勒索软件攻击 印尼政府周一披露，其国家数据中心 Pusat Data Nasional (PDN)于 6 月 20 日遭到入侵，被安装了勒索软件，攻击者索要 800 万美元的赎金。PDN 被加密至少影响到了 210 家机构，导致移民数字服务关闭，影响签证、护照和居留许可的处理速度，机场为此排起长度。印尼政府表示情况已得到控制，自动的护照扫描仪已恢复上线。感染 PDN 的勒索软件被认为是 LockBit 3.0 的一个变种。印尼尚未表态是否决定支付赎金。 via Solidot

印尼国家数据中心被勒索软件攻击 审计发现超过98%的数据完全没有备份

印尼国家数据中心被勒索软件攻击 审计发现超过98%的数据完全没有备份 正常来说数据中心都有多地冗余数据备份，因此即便遭到勒索软件袭击发生中断后，应该很快就可以通过冗余数据备份和机房恢复服务。然而经过初步调查印尼发现两个遭到攻击的庞大数据中心超过 98% 的数据完全没有备份，这意味着一旦被勒索软件攻击并加密，除非支付高额赎金否则无法恢复数据。因此印尼总统已经下令对印尼政府的数据中心进行全面调查审计，看看有没有其他数据中心也存在这种巨大的失误，也就是没有备份数据。发起攻击的黑客要求印尼政府支付约 800 万美元的赎金，不过印尼通信和信息部表示他们没有计划向黑客支付赎金，相反他们正在尝试解密数据。不过尝试解密数据应该只是对外宣传或者自我安慰，因为勒索软件通常使用 AES256 甚至强度更高的算法进行加密，加密密钥本身就非常长，尝试通过暴力破解拿到密钥是个不现实的做法。印尼信息和通信部称数据中心确实为政府机构 (包括下级政府机构) 提供了用于备份的容量和基础设施，但是否使用备份是可选的，大多数政府机构因为预算限制并没有使用备份容量，但在未来备份将成为强制选项。值得注意的是印尼副总统将此次数据中心被攻击造成的严重问题归咎于机构和部门数据的统一，他认为一旦数据中心集中化并遭到黑客攻击，那就可能造成极其严重的问题。当然无论数据是否被集中到一起，考虑到安全措施不到位以及数据完全没有备份，即便是分散在不同的数据中心也无法避免安全问题，可能这么做最大的好处就是不会一次性瘫痪一大堆政府机构。 ... PC版： 手机版：

黑客攻击国家数据库 印尼逾40政府机构受影响

黑客攻击国家数据库 印尼逾40政府机构受影响 一名印度尼西亚通信部官员说，包括移民部在内的40多家政府机构的数据受黑客攻击国家数据库影响，这是印尼在近年经历的最严重黑客攻击事件之一。 路透社报道，印尼通信部官员乌斯曼 （Usman Kansong）星期三（6月26日） 说，包括主要部委在内的44个政府机构成为黑客攻击的目标。他说，包括移民局和协调投资部在内的五个机构的数据已恢复正常，当局还在努力恢复其他39处机构的数据，“我们预计18个政府机构的数据将在本月底前恢复”。 6月24日，印尼通讯部高级官员旁格拉潘（Semuel Abrijani Pangerapan）说，黑客近日入侵印尼国家数据中心，影响国家和地方层面的210个机构。首都主要机场出现延误，黑客索要800万美元（约1081万新元）赎金。 据悉，黑客使用俄罗斯勒索软件公司LockBit开发的“大脑密码”（Brain Cipher）软件展开网络攻击；该软件通过加密，使政府数据无法访问。 印尼电信公司（Telkom Indonesia）董事哈兰（Harlan Wijanarko） 星期三向印尼民众保证，他们的数据会是安全的。“我们已经将系统隔离在国家数据中心，因此没有人可以进入，我们还切断外部访问。” Telkom在印尼运营两个主要数据中心，一个位于首都雅加达，另一个位于泗水。印尼政府机构依赖Telkom运营的两家数据中心存储数据。此次是泗水数据中心遭遇攻击。 2024年6月26日 9:17 PM

印尼国家数据中心未做备份，恢复工作延误严重，主管部长面临辞职压力

印尼国家数据中心未做备份，恢复工作延误严重，主管部长面临辞职压力 据《雅加达邮报》报道，印尼通信部未能实现到6月底恢复至少18个机构数据库的目标，截至周日，仅有5个机构恢复了服务并重新开始运营。 上周，当地数字权利组织东南亚言论自由网络（SAFEnet）发起敦促主管部长Setiadi辞职的请愿书。目前，已获得超过18500名印尼人背书。 ====玉米糊==== 论321

印尼政府遭袭后 勒索软件团伙无偿交出解密密钥 并要求公众捐款打赏

印尼政府遭袭后 勒索软件团伙无偿交出解密密钥 并要求公众捐款打赏 6 月 20 日，印度尼西亚通信与信息技术部运营的临时国家数据中心（PDNS）遭到名为"大脑密码"的 LockBit 3.0 恶意软件变种的入侵。至少有 210 家机构受到影响，一些国家的服务因这次攻击而面临严重中断，但主要的话题是，存储在两个被攻击的数据中心之一的 98% 的政府数据没有得到备份。黑客索要 1310 亿卢比（约合 800 万美元）的解密密钥，政府明确表示不会支付。现在，该组织已经为自己的行为道歉，并在没有收到任何赎金的情况下交出了解密密钥一个 54 kb 的 ESXi 文件。在情报公司 Stealth Mole 发布的一份声明中，黑客对此次攻击影响到所有人表示抱歉。该组织补充说，这次事件清楚地表明，为该行业提供资金和招聘合格的专家是多么重要。该组织声称，这次攻击没有政治背景，它只是充当渗透测试者的角色，并在事后付款。该组织还表示，如果政府觉得应该感谢黑客的慷慨，那么公民可以通过附带的 Monero 钱包地址捐款。黑客在暗网账户上发布的另一份声明中写道，这是第一次也是最后一次有受害者免费获得解密密钥。黑客还吹嘘说："这次攻击非常容易，我们只花了很少的时间就卸载了数据并加密了几千兆字节的信息。"数据中心依赖 Windows Defender 和缺乏备份的消息震惊了全国。印尼总统佐科-维多多（Joko Widodo）在袭击发生后下令对政府数据中心进行审计，并要求通信和信息部长布迪-阿里-塞蒂亚迪（Budi Arie Setiadi）辞职。 ... PC版： 手机版：