Samuel Abrijani Pangerapan, Leiter für Informationstechnologieanwendungen (IT) im indonesischen Ministerium für Kommunikation und Informatik, sagte, der Cyberangriff habe seit dem 20. Juni die Dienste von mehr als 200 Regierungsbehörden auf nationaler und regionaler Ebene unterbrochen.

In einem Gespräch mit Reportern Anfang der Woche erklärte Herr Pangerapan, einige staatliche Dienste, wie etwa die Einwanderungsbehörde am Flughafen, hätten ihren Betrieb wieder aufgenommen. Andere Dienste, wie etwa die Investitionsgenehmigung, seien noch im Aufbau.

Die Angreifer hätten die Daten als Geiseln genommen und würden im Austausch gegen ein Lösegeld von 8 Millionen Dollar Zugangsschlüssel herausgeben, sagte Herlan Wijanarko, Leiter für IT- und Netzwerklösungen bei PT Telkom Indonesia, ohne weitere Einzelheiten zu nennen.

oc2zfe2e.png
Unter den Opfern des Angriffs auf Indonesiens nationales Rechenzentrum letzte Woche waren auch die Einwanderungsbehörden der Flughäfen. Foto: iStock

Laut Herlan Wijanarko, Direktor für Netzwerk- und IT-Lösungen bei PT Telkom Indonesia, nahmen die Angreifer die Daten als Geisel und forderten 8 Millionen Dollar Lösegeld für den Entschlüsselungsschlüssel. PT Telkom Indonesia arbeitet mit lokalen und ausländischen Behörden zusammen, um den Vorfall zu untersuchen und die Daten freizugeben.

Kommunikations- und Informationstechnologieminister Budi Arie Setiadi erklärte, die Regierung werde das Lösegeld nicht zahlen. „Wir haben unser Bestes getan, um das System wiederherzustellen, während die nationale Cyber-Agentur Kontrollen durchführt“, fügte Setiadi hinzu.

Der Leiter der Nationalen Cyber-Agentur, Hinsa Siburian, sagte, es seien Samples der Ransomware Lockbit 3.0 entdeckt worden. Der Vorsitzende des indonesischen Forschungsinstituts für Cybersicherheit, Pratama Persadha, sagte unterdessen, dies sei der schwerwiegendste in einer Reihe von Ransomware-Angriffen auf indonesische Regierungsbehörden und Unternehmen seit 2017.

Laut Herrn Persadha zeigen die Störung des nationalen Rechenzentrums und die tagelange Notwendigkeit der Wiederherstellung des Systems, dass die Netzwerkinfrastruktur und das Serversystem nicht gut gehandhabt wurden. Er wies darauf hin, dass der Ransomware-Angriff bedeutungslos gewesen wäre, wenn die Regierung über ein gutes Backup verfügt hätte.

Im Jahr 2022 wurde die Bank Indonesia von einem Ransomware-Angriff getroffen, der jedoch keine Auswirkungen auf die öffentlichen Dienste hatte. Auch die Covid-19-App des Gesundheitsministeriums wurde 2021 angegriffen, wodurch die persönlichen Daten und der Gesundheitszustand von 1,3 Millionen Menschen offengelegt wurden.

Im Jahr 2023 enthüllte Dark Tracer – eine Geheimdienstplattform, die böswillige Aktivitäten im Cyberspace überwacht –, dass die Hackergruppe LockBit behauptete, 1,5 TB Daten von Indonesiens größter islamischer Bank, der Bank Syariah Indonesia, gestohlen zu haben.

(Nach Zeit)