Les banques et institutions financières indonésiennes ont fait face à environ 214 000 cybermenaces en une fenêtre de 24 heures, selon des chiffres cités par Coin Bureau, soulignant l'ampleur de l'activité de cybersécurité dirigée contre le secteur financier du pays. Les banques, les assureurs et les autres entreprises financières ont représenté 61 % de l'ensemble des détections de menaces enregistrées à l'échelle nationale au cours de la période.

FortiGuard Labs, la branche de renseignement sur les menaces de la société américaine de cybersécurité Fortinet, a enregistré environ 350 600 détections de menaces en Indonésie au cours des 24 heures précédant le 7 novembre. Ce total correspond à une moyenne de quatre détections par seconde à l'échelle nationale, les institutions financières affichant plus de menaces signalées que tous les autres secteurs réunis. Les entreprises financières figurent régulièrement parmi les secteurs les plus ciblés dans les statistiques nationales sur les menaces, car elles traitent des flux de paiement, des fonds de clients et des données personnelles sensibles.

Les institutions financières représentent 61 % des détections

Les chiffres indiquent que les banques, les sociétés d'assurance et les autres entreprises financières étaient les principales cibles de l'activité cyber during la période de reporting. Leur part combinée a atteint 61 % des détections totales, soulignant la concentration des menaces signalées contre l'industrie des services financiers indonésienne.

Les quelque 214 000 menaces visant les banques et entreprises financières indonésiennes font partie des 350 600 détections plus larges enregistrées par FortiGuard Labs. Cette distinction est importante : les chiffres mesurent les menaces détectées et l'activité de ciblage, et non des intrusions confirmées et réussies. Comme le décompte couvre une seule fenêtre de 24 heures se terminant le 7 novembre, il représente également un instantané de l'activité plutôt qu'une tendance à plus long terme.

Coin Bureau a rapporté que les données disponibles ne confirmaient aucune violation chez une banque indonésienne. Le volume signalé reflète donc la fréquence des cybermenaces identifiées au cours de la période de 24 heures, et non la preuve que les institutions ciblées ont subi des compromissions confirmées.

Le site web de la Bank Rakyat défiguré en Malaisie

Le rapport a également mis en évidence un incident de cybersécurité distinct dans la Malaisie voisine. Des attaquants ont défiguré le site web géré en externe de la Bank Rakyat dans la nuit de vendredi, selon les informations partagées par Coin Bureau. La défiguration de site web implique que des intrus remplacent le contenu visible d'un site, et la propriété ciblée en l'occurrence était un site géré par un tiers plutôt que les systèmes internes de la banque.

Les autorités malaisiennes ont déclaré que les systèmes bancaires du pays demeuraient sécurisés après l'incident du site web. Elles ont également signalé aucun vol de données, distinguant ainsi la défiguration d'une compromission confirmée de l'infrastructure bancaire ou des informations des clients.

Les incidents en Indonésie et en Malaisie impliquent des circonstances signalées différentes. Les chiffres indonésiens décrivent le volume de détections de cybermenaces à travers le pays, en particulier l'activité ciblant les institutions financières. L'épisode de la Bank Rakyat, quant à lui, a concerné la défiguration d'un site web géré en externe, les autorités indiquant que les systèmes bancaires demeuraient sécurisés et qu'aucune donnée n'avait été volée.

Les chiffres de FortiGuard Labs situent l'ampleur de l'activité cyber détectée en Indonésie à environ 350 600 menaces au cours des 24 heures précédant le 7 novembre, soit une moyenne de quatre par seconde. Les institutions financières représentaient 61 % de ce total, tandis qu'aucune violation dans une banque indonésienne n'a été confirmée par les données rapportées. Les deux rapports décrivant une activité de menace plutôt que des compromissions confirmées, toute divulgation ultérieure des institutions ou autorités concernées serait le détail qui changerait ce tableau.

Source : Hokanews