Indonésia recupera dados após grande ataque cibernético

Indonesia recovers data after major cyber attack é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

• A Indonésia está se recuperando de um ataque de ransomware do Brain Cipher, que afetou mais de 160 agências governamentais.
• O incidente destaca falhas críticas no backup de dados, gerando pedidos de renúncia do Ministro das Comunicações e destacando a necessidade urgente de reformas de segurança cibernética para proteger os serviços nacionais.

NOSSA OPINIÃO
É absurdo que os dados das agências governamentais não tenham backup, o que ressalta a necessidade urgente de a Indonésia reavaliar seus protocolos de segurança cibernética e políticas de gerenciamento de dados. A proteção robusta de dados não é opcional, é essencial. Sem reformas sérias, a Indonésia continua um alvo fácil para futuras ameaças cibernéticas.
–Ashley Wang, repórter da BTW

O que aconteceu

A Indonésia começou a recuperar dados criptografados em um grande ataque de ransomware no mês passado que afetou mais de 160 agências governamentais. O ataque, identificado como sendo realizado pelo grupoBrain Cipher, exigiu um resgate de US$ 8 milhões para desbloquear os dados, o que foi rejeitado pelo governo. No entanto, em uma reviravolta surpreendente, os atacantes posteriormente se desculparam e forneceram a chave de descriptografia gratuitamente, de acordo com a empresa de segurança cibernéticaStealthMole, sediada em Singapura.

O ataque de ransomware, que utilizou o software malicioso LockBit 3.0, interrompeu severamente vários serviços governamentais, incluindo imigração e operações em grandes aeroportos. O Ministro-Chefe de Segurança, Hadi Tjahjanto, anunciou que os dados de 30 serviços públicos gerenciados por 12 ministérios foram recuperados usando uma “estratégia de descriptografia”. No entanto, ele não detalhou se o governo usou a chave de descriptografia do Brain Cipher. “O ministério das comunicações está usando uma estratégia de descriptografia para recuperar serviços ou ativos de ministérios, agências estaduais e governos regionais que foram afetados.

Estamos lidando com isso gradualmente”, disse o comunicado.

Leia também:Indonésia resiste à exigência de resgate cibernético de US$ 8 milhões

Leia também:5 insights de Mark Lamb sobre como revolucionar a comunicação em segurança cibernética

Por que é importante

O ataque expôs uma vulnerabilidade crítica: a maioria dos dados armazenados nos centros de dados comprometidos não tinha backup. Essa falha gerou críticas generalizadas e pedidos de renúncia do Ministro das Comunicações, Budi Arie Setiadi, cujo ministério é responsável pelos centros de dados.

Este incidente destaca a necessidade urgente de a Indonésia reavaliar seus protocolos de segurança cibernética e políticas de gerenciamento de dados. A falha em fazer backup de dados críticos revela problemas significativos de governança e falta de preparação para ameaças cibernéticas. Enquanto o país continua a restaurar seus serviços, o ataque serve como um lembrete contundente da importância de medidas robustas de segurança cibernética e da necessidade de estratégias abrangentes de proteção de dados.

O governo pretende restaurar totalmente todos os serviços afetados até agosto. Este esforço de recuperação marca um momento crucial para a Indonésia, ressaltando a necessidade de investir em infraestrutura de segurança cibernética para se proteger contra futuros ataques e garantir a resiliência de seus serviços nacionais.