• إندونيسيا تتعافى من هجوم فدية من مجموعة Brain Cipher، أثر على أكثر من ١٦٠ وكالة حكومية.
  • يكشف الحادث عن ثغرات حرجة في النسخ الاحتياطي للبيانات، مما أثار دعوات لاستقالة وزير الاتصالات، ويؤكد على الإصلاحات العاجلة في الأمن السيبراني اللازمة لحماية الخدمات الوطنية.

رأينا
من العبث أن بيانات الوكالات الحكومية غير مدعومة، مما يسلط الضوء على الحاجة الملحة لإندونيسيا لإعادة تقييم بروتوكولات الأمن السيبراني وسياسات إدارة البيانات. الحماية القوية للبيانات ليست اختيارية، بل أساسية. بدون إصلاح جاد، تظل إندونيسيا هدفاً سهلاً للتهديدات الإلكترونية المستقبلية.
– آشلي وانغ، صحفية في BTW

ماذا حدث

بدأت إندونيسيا في استعادة البيانات المشفرة في هجوم فدية كبير الشهر الماضي، والذي أثر على أكثر من ١٦٠ وكالة حكومية. الهجوم، الذي تبين أنه من جماعة Brain Cipher، طالب بفدية قدرها ٨ ملايين دولار لفك تشفير البيانات، وهي الفدية التي رفضتها الحكومة. لكن من المثير للدهشة أن المهاجمين اعتذروا لاحقًا وقدموا مفتاح فك التشفير مجانًا، وفقًا لشركة الأمن السيبراني المقيمة في سنغافورة StealthMole.

هجوم الفدية، الذي استخدم برامج ضارة من نوع LockBit 3.0، عطل بشدة العديد من الخدمات الحكومية، بما في ذلك الهجرة والعمليات في المطارات الكبرى. أعلن الوزير الرئيسي للأمن، هادي تياهجاتو، أنه تم استعادة بيانات ٣٠ خدمة عامة تديرها ١٢ وزارة باستخدام "استراتيجية فك التشفير". لكنه لم يوضح ما إذا كانت الحكومة استخدمت مفتاح فك التشفير من Brain Cipher. قال البيان: "تستخدم وزارة الاتصالات استراتيجية فك التشفير لاستعادة الخدمات أو أصول الوزارات والأجهزة الحكومية والحكومات الإقليمية المتضررة. نتعامل مع ذلك بشكل تدريجي."

اقرأ أيضًا:إندونيسيا تصمد أمام طلب فدية إلكترونية بقيمة ٨ ملايين دولار

اقرأ أيضًا:٥ أفكار من مارك لامب حول إحداث ثورة في التواصل في مجال الأمن السيبراني

لماذا هذا مهم

كشف الهجوم عن ثغرة حرجة: معظم البيانات المخزنة في مراكز البيانات المخترقة لم تكن مدعومة. أثار هذا الإهمال انتقادات حادة ودعوات لاستقالة وزير الاتصالات، بودي أري سيتيادي، الذي وزارته مسؤولة عن مراكز البيانات.

يؤكد هذا الحادث على الحاجة الملحة لإندونيسيا لإعادة تقييم بروتوكولات الأمن السيبراني وسياسات إدارة البيانات. يكشف غياب النسخ الاحتياطي للبيانات الحرجة عن مشاكل حوكمة كبيرة وعدم استعداد للتهديدات الإلكترونية. بينما تواصل البلاد استعادة خدماتها، يذكرنا الهجوم بقسوة بأهمية تدابير الأمن السيبراني القوية والحاجة إلى استراتيجيات شاملة لحماية البيانات.

تهدف الحكومة إلى استعادة جميع الخدمات المتضررة بالكامل بحلول شهر أغسطس. يمثل جهد الاستعادة هذا لحظة محورية لإندونيسيا، مسلطًا الضوء على ضرورة الاستثمار في البنية التحتية للأمن السيبراني للحماية من الهجمات المستقبلية وضمان مرونة خدماتها الوطنية.