Coin Bureauが引用した数値によると、インドネシアの銀行および金融機関は単一の24時間のうちに約21万4,000件のサイバー脅威に直面しており、同国の金融セクターに向けられたサイバーセキュリティ活動の規模が浮き彫りになっています。この期間、銀行、保険会社、その他の金融企業が全国で記録された脅威検知全体の61%を占めました。

米国のサイバーセキュリティ企業Fortinetの脅威インテリジェンス部門であるFortiGuard Labsは、11月7日までの24時間にインドネシア全土で約35万600件の脅威検知を記録しました。これは全国で平均毎秒4件の検知に相当し、金融機関が他のすべてのセクターの合計を上回る報告件数となっています。金融企業は決済フロー、顧客資金、機密性の高い個人データを扱うため、各国の脅威統計において常に最も標的となりやすいセクターの一つです。

金融機関が検知全体の61%を占める

数値が示すところによれば、報告期間中、銀行、保険会社、その他の金融企業がサイバー活動の主要な標的でした。その合計シェアは検知全体の61%に達し、インドネシアの金融サービス業界に対する報告された脅威の集中ぶりが際立っています。

インドネシアの銀行・金融企業に向けられた約21万4,000件の脅威は、FortiGuard Labsが記録したより広範な35万600件の検知の一部です。この区別は重要です。これらの数値が測定しているのは、検知された脅威と標的化の活動であり、確認された侵入の成功ではありません。さらに、この集計は11月7日に終わる単一の24時間を対象としているため、長期的な傾向ではなく活動のスナップショットを表しています。

Coin Bureauの報道によると、入手可能なデータではインドネシアのいずれの銀行でも侵害は確認されていません。したがって、報告された件数はこの24時間に特定されたサイバー脅威の頻度を反映したものであり、標的となった機関が確認された侵害を受けた証拠ではありません。

マレーシアでBank Rakyatのウェブサイトが改ざんされる

この報告では、隣国マレーシアでの別のサイバーセキュリティ事故も取り上げられました。Coin Bureauが共有した情報によると、攻撃者は金曜日の夜にBank Rakyatの外部管理のウェブサイトを改ざんしました。ウェブサイトの改ざんとは、侵入者がサイトの表示内容を置き換える行為であり、今回標的となったのは銀行の内部システムではなく、第三者管理のサイトでした。

マレーシア当局は、このウェブサイト事故の後も同国の銀行システムは安全が保たれていると述べました。また、データ窃取は確認されておらず、この改ざんは銀行インフラや顧客情報の確認された侵害とは区別されています。

インドネシアとマレーシアの事故は、報告されている状況が異なります。インドネシアの数値は、特に金融機関を標的とする活動を中心に、同国全体で検知されたサイバー脅威の件数を示しています。一方のBank Rakyatの事案は、外部管理のウェブサイトの改ざんに関わるものであり、当局は銀行システムは安全でありデータは窃取されていないと述べています。

FortiGuard Labsの数値によれば、インドネシアで検知されたサイバー活動の規模は、11月7日までの24時間で約35万6,000件、平均毎秒4件でした。金融機関はその全体の61%を占め、報告されたデータではインドネシアの銀行での侵害は確認されていません。両方の報告が確認された侵害ではなく脅威活動を記述しているため、今後関係機関や当局からの追加開示があれば、この状況が変わる可能性があります。

出典：Hokanews