- El centro de datos nacional de Indonesia ha sido afectado por un ciberataque por parte de un grupo de piratas informáticos que exige un rescate de 8 millones de dólares.
- Más de 200 agencias gubernamentales a nivel nacional y regional se han visto afectadas desde que comenzaron los ataques el pasado jueves.
- Se han restablecido algunos servicios, como el de inmigración, pero continúan los esfuerzos para restablecer otros, como las licencias de inversión.
El centro de datos nacional de Indonesia ha sido comprometido por un grupo de piratas informáticos que exige un rescate de 8 millones de dólares que el gobierno dijo que no pagaría.
El ciberataque ha interrumpido los servicios de más de 200 agencias gubernamentales a nivel nacional y regional desde el jueves pasado, dijo Samuel Abrijani Pangerapan, director general de aplicaciones informáticas del Ministerio de Comunicaciones e Informática.
Algunos servicios gubernamentales han regresado (los servicios de inmigración en el aeropuerto y en otros lugares ya están operativos), pero continúan los esfuerzos para restaurar otros servicios, como las licencias de inversión, dijo Pangerapan a los periodistas el lunes.
Datos de 750.000 clientes expuestos en el ciberataque Ransomhub
Los atacantes tomaron los datos como rehenes y ofrecieron una clave de acceso a cambio de un rescate de 8 millones de dólares, dijo el director de redes y soluciones de TI de PT Telkom Indonesia, Harlan Wijanarko, sin dar más detalles.
Los funcionarios verifican los pasaportes de los pasajeros con destino a Singapur en el puesto de control de inmigración en la terminal del ferry Bandar Bentan Telani en la isla Bintan, Indonesia, el 15 de mayo de 2024. El centro de datos nacional de Indonesia ha sido comprometido por un grupo de piratas informáticos que exige un rescate de 8 millones de dólares. El gobierno dice que no pagará. (Foto AP/Dita Alankara, Archivo)
Wizanarko dijo que la compañía, en cooperación con las autoridades nacionales y extranjeras, está investigando y tratando de romper el cifrado que hizo accesibles los datos.
El ministro de Comunicaciones e Información, Budi Ari Setiadi, dijo a los periodistas que el gobierno no pagará el rescate.
“Hemos hecho todo lo posible para recuperarnos mientras la (Agencia Nacional Cibernética y Cripto) realiza análisis forenses”, añadió Setiadi.
El jefe de esa organización, Hinsa Siburian, dijo que detectaron muestras del ransomware Lockbit 3.0.
Pratama Persadha, presidente del Instituto de Investigación de Ciberseguridad de Indonesia, dijo que el actual ciberataque es el más grave de una serie de ataques de ransomware que han afectado a agencias y organizaciones gubernamentales de Indonesia desde 2017.
Haga clic aquí para obtener la aplicación Fox News
“La interrupción del centro de datos nacional y la necesidad de días para restaurar el sistema significaron que este ataque de ransomware fue extraordinario”, dijo Persadha. “Esto demuestra que nuestra infraestructura cibernética y sus sistemas de servidores no están siendo bien gestionados”.
Dijo que un ataque de ransomware no tendría sentido si el gobierno tuviera una buena copia de seguridad que pudiera hacerse cargo automáticamente de los servidores principales del centro de datos nacional durante un ciberataque.
El banco central de Indonesia fue atacado con ransomware en 2022, pero los servicios públicos no se vieron afectados. La aplicación COVID-19 del Ministerio de Salud fue pirateada en 2021, exponiendo los datos personales y el estado de salud de 1,3 millones de personas.
El año pasado, Dark Tracer, una plataforma de inteligencia que monitorea la actividad maliciosa en el ciberespacio, reveló que un grupo de piratas informáticos conocido como Lockbit Ransomware afirmó haber robado 1,5 terabytes de datos operados por Bank Syariah Indonesia, el banco islámico más grande de Indonesia.
