Indonesische Banken und Finanzinstitute sahen sich innerhalb eines einzelnen 24-Stunden-Zeitraums mit rund 214.000 Cyber-Bedrohungen konfrontiert, wie aus von Coin Bureau zitierten Zahlen hervorgeht – ein Beleg für das Ausmaß der Cybersecurity-Aktivität, die sich gegen den Finanzsektor des Landes richtet. Banken, Versicherer und andere Finanzunternehmen machten in diesem Zeitraum 61% aller landesweit erfassten Bedrohungserkennungen aus.

FortiGuard Labs, die Threat-Intelligence-Einheit des US-amerikanischen Cybersecurity-Unternehmens Fortinet, verzeichnete in den 24 Stunden bis zum 7. November etwa 350.600 Bedrohungserkennungen in ganz Indonesien. Das entspricht landesweit durchschnittlich vier Erkennungen pro Sekunde, wobei Finanzinstitute mehr gemeldete Bedrohungen registrierten als alle anderen Sektoren zusammen. Finanzunternehmen gehören in nationalen Bedrohungsstatistiken regelmäßig zu den am stärksten anvisierten Sektoren, da sie Zahlungsströme, Kundengelder und sensible personenbezogene Daten verarbeiten.

Finanzinstitute stellen 61% der Erkennungen

Die Zahlen zeigen, dass Banken, Versicherungen und andere Finanzunternehmen während des Berichtszeitraums die Hauptziele der Cyber-Aktivität waren. Ihr kombinierter Anteil erreichte 61% der gesamten Erkennungen, was die Konzentration der gemeldeten Bedrohungen auf die Finanzdienstleistungsbranche Indonesiens unterstreicht.

Die rund 214.000 Bedrohungen gegen indonesische Banken und Finanzunternehmen sind Teil der insgesamt 350.600 Erkennungen, die FortiGuard Labs verzeichnete. Der Unterschied ist erheblich: Die Zahlen messen erkannte Bedrohungen und Angriffsaktivität, nicht bestätigte erfolgreiche Eindringversuche. Da die Erfassung einen einzelnen 24-Stunden-Zeitraum bis zum 7. November umfasst, ist sie zudem eine Momentaufnahme der Aktivität und kein längerfristiger Trend.

Coin Bureau berichtete, dass die verfügbaren Daten eine Kompromittierung keiner indonesischen Bank bestätigten. Das gemeldete Volumen spiegelt daher die Häufigkeit der im 24-Stunden-Zeitraum identifizierten Cyber-Bedrohungen wider und nicht den Nachweis, dass die anvisierten Institutionen tatsächlich kompromittiert wurden.

Website der Bank Rakyat in Malaysia verschmiert

Der Bericht beleuchtete außerdem einen separaten Cybersecurity-Vorfall im Nachbarland Malaysia. Nach Informationen von Coin Bureau verschmierten Angreifer in der Nacht zum Freitag die extern verwaltete Website der Bank Rakyat. Bei einem Website-Defacement ersetzen Eindringlinge den sichtbaren Inhalt einer Website; das anvisierte Objekt war in diesem Fall eine von einem Drittanbieter verwaltete Seite und nicht die internen Systeme der Bank.

Malaysische Beamte erklärten, die Banksysteme des Landes seien nach dem Website-Vorfall sicher geblieben. Sie meldeten auch keinen Datendiebstahl und unterschieden damit das Defacement von einer bestätigten Kompromittierung der Bankinfrastruktur oder Kundendaten.

Die Vorfälle in Indonesien und Malaysia betreffen unterschiedliche gemeldete Umstände. Die indonesischen Zahlen beschreiben das Volumen der landesweit erfassten Cyber-Bedrohungen, insbesondere Aktivitäten gegen Finanzinstitute. Der Vorfall bei der Bank Rakyat betraf hingegen das Defacement einer extern verwalteten Website, wobei Beamte erklärten, die Banksysteme seien sicher geblieben und keine Daten gestohlen worden.

Die Zahlen von FortiGuard Labs beziffern das Ausmaß der erkannten Cyber-Aktivität in Indonesien auf etwa 350.600 Bedrohungen in den 24 Stunden bis zum 7. November, im Durchschnitt vier pro Sekunde. Finanzinstitute stellten 61% dieser Gesamtzahl, während die gemeldeten Daten eine Kompromittierung keiner indonesischen Bank bestätigten. Da beide Berichte Bedrohungsaktivität und nicht bestätigte Kompromittierungen beschreiben, würde jede nachfolgende Mitteilung der betroffenen Institutionen oder Behörden das Detail sein, das dieses Bild ändern könnte.

Quelle: Hokanews