Indonesische banken en financiële instellingen werden binnen één etmaal geconfronteerd met circa 214.000 cyberdreigingen, volgens cijfers die Coin Bureau heeft aangehaald, wat de omvang illusteert van de cybersecurityactiviteit die op de financiële sector van het land is gericht. Banken, verzekeraars en andere financiële bedrijven waren goed voor 61% van alle dreigingsdetecties die landelijk in die periode werden geregistreerd.

FortiGuard Labs, de threat intelligence-divisie van het Amerikaanse cybersecuritybedrijf Fortinet, registreerde in totaal ongeveer 350.600 dreigingsdetecties in Indonesië in de 24 uur voorafgaand aan 7 november. Dat komt neer op een gemiddelde van vier detecties per seconde landelijk, waarbij financiële instellingen meer gerapporteerde dreigingen registreerden dan alle andere sectoren samen. Financiële bedrijven behoren in nationale dreigingsstatistieken standaard tot de meest gerichte sectoren, omdat ze betalingsstromen, klantgeld en gevoelige persoonlijke gegevens beheren.

Financiële instellingen goed voor 61% van de detecties

De cijfers geven aan dat banken, verzekeringsmaatschappijen en andere financiële bedrijven de primaire doelwitten waren van cyberactiviteit gedurende de rapportageperiode. Hun gecombineerde aandeel bereikte 61% van de totale detecties, wat de concentratie van gerapporteerde dreigingen tegen de Indonesische financiële dienstverleningssector onderstreept.

De circa 214.000 dreigingen die op Indonesische banken en financiële bedrijven waren gericht, maken deel uit van de bredere 350.600 detecties die FortiGuard Labs registreerde. Het onderscheid is belangrijk: de cijfers meten gedetecteerde dreigingen en gerichte activiteit, geen bevestigde geslaagde indringingen. Omdat de telling één etmaal omvat dat eindigde op 7 november, vertegenwoordigt het ook een momentopname van de activiteit in plaats van een langetermijn trend.

Coin Bureau meldde dat de beschikbare gegevens geen inbreuk bij een Indonesische bank bevestigden. De gerapporteerde omvang weerspiegelt daarom de frequentie van cyberdreigingen die in de periode van 24 uur zijn geïdentificeerd, in plaats van bewijs dat de gerichte instellingen bevestigde compromitteringen hebben ondervonden.

Website Bank Rakyat ontfigurerd in Maleisië

Het rapport belichtte ook een apart cybersecurityincident in het buurland Maleisië. Aanvallers ontfigurden vrijdagavond de extern beheerde website van Bank Rakyat, volgens informatie gedeeld door Coin Bureau. Het ontfigureren van een website houdt in dat indringers de zichtbare inhoud van een site vervangen, en het gerichte eigendom was in dit geval een site beheerd door een derde partij in plaats van de interne systemen van de bank.

Maleisische ambtenaren zeiden dat de banksystemen van het land veilig bleven na het websiteincident. Ze meldden ook dat er geen gegevens waren gestolen, waarmee de ontfigurering wordt onderscheiden van een bevestigde compromittering van bankinfrastructuur of klantgegevens.

De incidenten in Indonesië en Maleisië betreffen verschillende gerapporteerde omstandigheden. De cijfers van Indonesië beschrijven het volume aan cyberdreigingsdetecties in het hele land, met name activiteit gericht op financiële instellingen. Het incident met Bank Rakyat betrof daarentegen de ontfigurering van een extern beheerde website, waarbij ambtenaren verklaarden dat de banksystemen veilig bleven en er geen gegevens waren gestolen.

De cijfers van FortiGuard Labs plaatsen de omvang van de gedetecteerde cyberactiviteit in Indonesië op ongeveer 350.600 dreigingen in de 24 uur tot 7 november, gemiddeld vier per seconde. Financiële instellingen vertegenwoordigden 61% van dat totaal, terwijl geen enkele inbreuk bij een Indonesische bank door de gerapporteerde gegevens werd bevestigd. Nu beide rapporten over dreigingsactiviteit gaan in plaats van bevestigde compromitteringen, zou elke latere openbaarmaking van de betrokken instellingen of autoriteiten het detail zijn dat dat beeld verandert.

Bron: Hokanews