查看原文
其他

国家数据中心遭受重大网络攻击,该国主管部长面临辞职压力

安全内参编译 安全内参
2024-08-29

关注我们

带你读懂网络安全

图:Budi Arie Setiadi(中间)出席世界水论坛


位于泗水的印尼国家数据中心遭到Lockbit勒索软件变种攻击,导致超过210家中央和地方政府机构受到波及;


事后检查发现,该数据中心未做数据备份,恢复工作延误严重,印尼总统已下令对其进行审计,印尼通信部长因此被公众请愿引咎辞职。


前情回顾·印尼网络威胁态势
安全内参7月2日消息,印尼国家数据中心遭受大规模勒索软件攻击后,该国通信与信息部长Budi Arie Setiadi面临公众辞职压力。此次攻击扰乱了200多家政府机构的运营。上周,当地数字权利组织东南亚言论自由网络(SAFEnet)发起敦促Setiadi辞职的请愿书。目前,已获得超过18500名印尼人背书。请愿书写道:“作为负责数据、信息管理以及安全的国家机构,通信和信息技术部也应对当前的勒索软件攻击负责。”“为此,Setiadi必须引咎辞职,并为此情况公开道歉。” Setiadi部长尚未回应外媒The Record的置评请求。上周六,他对当地新闻媒体表示,不会对请愿书发表评论。他补充道:“公众有权发表意见。”要求Setiadi辞职的请愿书是在Change.org平台上发起的,并已送交印尼通信部和该国总统Joko Widodo。SAFEnet是一家于2013年在巴厘岛成立的非营利组织,致力于促进数字权利,为印尼和东南亚的弱势群体组织安全培训,并监测互联网言论自由。该组织还与东南亚其他数字权利组织合作,处理审查、监控和互联网接入等问题。在最新的请愿书中,SAFEnet批评印尼官员坐视主要机场边检、运营等基本服务中断,且未适当地向公众传达情况。请愿书称:“政府对发生的事情基本保持沉默,且不透明。”


数据中心未做备份,恢复工作延误严重


据《雅加达邮报》报道,印尼通信部未能实现到6月底恢复至少18个机构数据库的目标,截至周日,仅有5个机构恢复了服务并重新开始运营。据报道,在此次事件中,印尼临时国家数据中心(PDNS)于上周早些时候感染了臭名昭著的LockBit 3.0勒索软件的新变种Brain Cipher。黑客要求支付800万美元的赎金以解密数据,但印尼政府拒绝支付。官员尚未透露是否已有信息泄露或是否能够恢复被加密的数据,这些数据可能包括人口信息,如姓名、地址和个人身份号码,以及国家健康计划和教育课程等行业特定信息。对该事件的调查仍在进行中。此次攻击被描述为近年来印尼最严重的一次。根据当地媒体报道,自网络攻击以来,许多受影响的服务仍无法向公众开放。Setiadi在上周末前对路透社发表声明称,政府服务应在八月全面恢复。印尼总统Widodo在上周六表示,各项服务将于七月恢复正常运营。上周,本地网络官员报告称,两个被攻陷的数据中心之一存储的数据未进行备份。此后,总统Widodo下令对政府数据中心进行审计。Setiadi对当地媒体表示,由于预算限制,政府机构没有备份数据。但他补充说,这将很快成为强制性要求。


参考资料:therecord.media


推荐阅读





点击下方卡片关注我们,
带你一起读懂网络安全 ↓


继续滑动看下一个
安全内参
向上滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存