Цей останній інцидент стався після серії кібератак, які вразили Індонезію в останні місяці. У червні атака програми-вимагача пошкодила кілька державних служб, у тому числі імміграційну службу та основні операції в аеропортах, вплинувши на понад 280 державних установ
читати далі
Податкове агентство Індонезії почало розслідування серйозного витоку даних, який нібито розкрив особисту інформацію 6 мільйонів платників податків, включаючи президента Джоко «Джокові» Відодо та кількох високопоставлених урядовців.
Злом, який викликав серйозне занепокоєння щодо заходів кібербезпеки в країні, стався на тлі низки кібератак, націленими як на індонезійські компанії, так і на державні установи в останні роки.
Звіт про дані Індонезії
Про порушення вперше повідомив експерт з кібербезпеки Тегух Апріанто, який у середу поділився скріншотом на платформі соціальних медіа X (раніше Twitter), демонструючи зразки національних ідентифікаційних номерів та ідентифікаційних номерів платників податків, що належать мільйонам індонезійців.
Серед викритих речей були речі президента Джокові, сина обраного віце-президента Джебрана Ракабумінга Рака, міністра фінансів Шрі Мульяні Індраваті та інших членів кабінету. Повідомляється, що витік інформації з’явився на хакерському веб-сайті BreachForums, де його продавали за 150 мільйонів рупій (близько 10 000 доларів).
Дві Астуті, речник податкової служби Індонезії, підтвердив, що їхня технічна команда наразі проводить ретельне розслідування ймовірного витоку. Хоча агентство ще не надало конкретних деталей про порушення, вони визнали поширену інформацію та серйозність ситуації.
Кошмар кібербезпеки Індонезії
Цей останній інцидент стався після серії кібератак, які вразили Індонезію в останні місяці. У червні атака програмного забезпечення-вимагача пошкодила кілька державних служб, у тому числі імміграційну та основні операції в аеропорту, вплинувши на понад 280 державних установ.
Ці неодноразові порушення висвітлили вразливі місця в інфраструктурі кібербезпеки Індонезії, які експерти пояснюють недостатніми гарантіями захисту персональних даних.
Президент Джокові звернувся до цього питання в четвер, визнаючи, що витоки даних є глобальною проблемою, але наголошуючи на необхідності вжиття негайних заходів. Він закликав відповідні міністерства пом’якшити наслідки зламу та посилити заходи кібербезпеки, щоб запобігти майбутнім інцидентам.
Експерти з кібербезпеки, в тому числі Тегух Апріанто, попередили, що розкриття даних платників податків може призвести до цілеспрямованих атак шахраїв, що потенційно призведе до матеріальних і нематеріальних втрат для постраждалих. Порушення також може виявити конфіденційну інформацію про доходи та фінансові операції окремих осіб, що ще більше посилить ризики, пов’язані з витоком.
Як відреагував уряд Індонезії
У відповідь на порушення індонезійський уряд попросили провести комплексний аудит своїх кіберсистем і посилити захист персональних даних.
Неодноразові атаки підкреслили необхідність більш жорстких заходів для захисту конфіденційної інформації та забезпечення кращої підготовки урядових установ до захисту від кіберзагроз.
Поки розслідування триває, податковому відомству Індонезії разом з іншими відповідними органами доведеться впоратися з безпосередніми наслідками порушення та вжити заходів для відновлення довіри суспільства до системи цифрової безпеки країни.
Результати цього дослідження також можуть мати ширші наслідки для підходу Індонезії до конфіденційності даних і кібербезпеки, що потенційно призведе до нових правил або реформ, спрямованих на запобігання подібним інцидентам у майбутньому.
Це порушення служить яскравим нагадуванням про зростаючу загрозу кібератак і важливість підтримки надійних протоколів кібербезпеки в світі, що стає все більш цифровим.