印尼国家数据中心遭网侵 黑客勒索800万美金

印尼国家数据中心遭网侵 黑客勒索800万美金 印尼国家数据中心遭到网络攻击，数百个政府办公室受到影响。印尼通讯部高级官员旁格拉潘6月24日说，黑客近日入侵了印尼国家数据中心，影响了国家和地方层面的210个机构。首都主要机场出现延误，黑客索要800万美元赎金。上周，雅加达苏加诺-哈达国际机场系统在遭受攻击后瘫痪，导致入境口排起长队。旁格拉潘说，入境服务已于24日上午恢复正常，目前正在努力恢复其他受影响的业务。黑客此次攻击使用的是俄罗斯勒索软件公司 LockBit 开发的“Brain Cipher”软件。该软件通过加密，使政府数据无法访问。

印尼国家数据中心被勒索软件攻击 审计发现超过98%的数据完全没有备份

印尼国家数据中心被勒索软件攻击 审计发现超过98%的数据完全没有备份 正常来说数据中心都有多地冗余数据备份，因此即便遭到勒索软件袭击发生中断后，应该很快就可以通过冗余数据备份和机房恢复服务。然而经过初步调查印尼发现两个遭到攻击的庞大数据中心超过 98% 的数据完全没有备份，这意味着一旦被勒索软件攻击并加密，除非支付高额赎金否则无法恢复数据。因此印尼总统已经下令对印尼政府的数据中心进行全面调查审计，看看有没有其他数据中心也存在这种巨大的失误，也就是没有备份数据。发起攻击的黑客要求印尼政府支付约 800 万美元的赎金，不过印尼通信和信息部表示他们没有计划向黑客支付赎金，相反他们正在尝试解密数据。不过尝试解密数据应该只是对外宣传或者自我安慰，因为勒索软件通常使用 AES256 甚至强度更高的算法进行加密，加密密钥本身就非常长，尝试通过暴力破解拿到密钥是个不现实的做法。印尼信息和通信部称数据中心确实为政府机构 (包括下级政府机构) 提供了用于备份的容量和基础设施，但是否使用备份是可选的，大多数政府机构因为预算限制并没有使用备份容量，但在未来备份将成为强制选项。值得注意的是印尼副总统将此次数据中心被攻击造成的严重问题归咎于机构和部门数据的统一，他认为一旦数据中心集中化并遭到黑客攻击，那就可能造成极其严重的问题。当然无论数据是否被集中到一起，考虑到安全措施不到位以及数据完全没有备份，即便是分散在不同的数据中心也无法避免安全问题，可能这么做最大的好处就是不会一次性瘫痪一大堆政府机构。 ... PC版： 手机版：

印尼国家数据中心遭勒索软件攻击

印尼国家数据中心遭勒索软件攻击 印尼政府周一披露，其国家数据中心 Pusat Data Nasional (PDN)于 6 月 20 日遭到入侵，被安装了勒索软件，攻击者索要 800 万美元的赎金。PDN 被加密至少影响到了 210 家机构，导致移民数字服务关闭，影响签证、护照和居留许可的处理速度，机场为此排起长度。印尼政府表示情况已得到控制，自动的护照扫描仪已恢复上线。感染 PDN 的勒索软件被认为是 LockBit 3.0 的一个变种。印尼尚未表态是否决定支付赎金。 via Solidot

印尼部长炮轰TikTok违规 刚恢复的电商业务又陷危机？

印尼部长炮轰TikTok违规 刚恢复的电商业务又陷危机？ TikTok去年表示，计划在东南亚投资数十亿美元，其中包括该地区最大经济体印度尼西亚。去年，印度尼西亚以保护小型商家和用户数据为由，禁止在社交媒体平台上进行线上购物后，TikTok便被迫关闭了其在印度尼西亚相对较新的电子商务服务平台TikTok Shop。早在禁令发布之前，印尼中小企业部长Teten Masduki就经常反对TikTok Shop，他告诉记者，TikTok仍然没有遵守规定。他认为贸易部长必须谴责TikTok，让其遵守规定，否则政府的权威将被削弱。上个月，印度尼西亚科技集团表示，中国字节跳动旗下的 TikTok 已正式完成去年12 月的交易，以8.4亿美元收购Tokopedia75.01%的股份。印尼贸易副部长杰里・桑布阿加曾表示，只要遵守印尼适用的法规和程序，TikTok 就可以自由地与任何电子商务平台合作。目前，TikTok 驻印度尼西亚代表尚没有作出回应。 ... PC版： 手机版：