Indonezyjskie banki i instytucje finansowe stanęły w obliczu około 214 000 zagrożeń cybernetycznych w ciągu jednego okna 24-godzinnego, według danych cytowanych przez Coin Bureau, co uwidacznia skalę aktywności cyberbezpieczeństwa wymierzonej w sektor finansowy kraju. Banki, ubezpieczyciele i inne firmy finansowe odpowiadały za 61% wszystkich wykryć zagrożeń zarejestrowanych w całym kraju w tym okresie.

FortiGuard Labs, dział analizy zagrożeń amerykańskiej firmy cyberbezpieczeństwa Fortinet, zarejestrował około 350 600 wykryć zagrożeń w Indonezji w ciągu 24 godzin poprzedzających 7 listopada. Łączna liczba daje średnio cztery wykrycia na sekundę w całym kraju, przy czym instytucje finansowe odnotowały więcej zgłoszonych zagrożeń niż wszystkie pozostałe sektory razem wzięte. Firmy finansowe regularnie należą do najczęściej atakowanych sektorów w krajowych statystykach zagrożeń, ponieważ obsługują przepływy płatnicze, środki klientów i wrażliwe dane osobowe.

Instytucje finansowe odpowiadają za 61% wykryć

Dane wskazują, że banki, firmy ubezpieczeniowe i inne instytucje finansowe były głównym celem aktywności cybernetycznej w okresie sprawozdawczym. Ich łączny udział sięgnął 61% wszystkich wykryć, co podkreśla koncentrację zgłaszanych zagrożeń wymierzonych w indonezyjski przemysł usług finansowych.

Około 214 000 zagrożeń wymierzonych w indonezyjskie banki i firmy finansowe stanowi część szerszej liczby 350 600 wykryć zarejestrowanych przez FortiGuard Labs. Ta różnica jest istotna: liczby te mierzą wykryte zagrożenia i aktywność atakującą, a nie potwierdzone udane włamania. Ponieważ zestawienie obejmuje jedno 24-godzinne okno kończące się 7 listopada, reprezentuje ono także migawkę aktywności, a nie dłuższy trend.

Coin Bureau podał, że dostępne dane nie potwierdziły naruszenia bezpieczeństwa w żadnym indonezyjskim banku. Zgłoszona liczba odzwierciedla zatem częstotliwość zidentyfikowanych zagrożeń cybernetycznych w okresie 24 godzin, a nie dowód na to, że atakowane instytucje poniosły potwierdzone naruszenia bezpieczeństwa.

Strona Bank Rakyat zdewastowana w Malezji

Raport odnotował także odrębne wydarzenie związane z cyberbezpieczeństwem w sąsiedniej Malezji. Atakujący zdewastowali w nocy z piątku na sobotę witrynę Bank Rakyat zarządzaną przez podmiot zewnętrzny, zgodnie z informacjami przekazanymi przez Coin Bureau. Defacement witryny polega na zastąpieniu widocznej treści strony przez intruzów, a celem w tym przypadku była witryna zarządzana przez stronę trzecią, a nie wewnętrzne systemy banku.

Malezyjscy urzędnicy oświadczyli, że po tym wydarzeniu systemy bankowe kraju pozostają bezpieczne. Poinformowali również o braku kradzieży danych, co odróżnia defacement witryny od potwierdzonego naruszenia infrastruktury bankowej lub informacji o klientach.

Wydarzenia w Indonezji i Malezji dotyczą różnych zgłoszonych okoliczności. Dane z Indonezji opisują liczbę wykryć zagrożeń cybernetycznych w całym kraju, w szczególności aktywność wymierzoną w instytucje finansowe. Incydent z Bank Rakyat dotyczył natomiast defacementu witryny zarządzanej zewnętrznie, a urzędnicy oświadczyli, że systemy bankowe pozostają bezpieczne i żadne dane nie zostały skradzione.

Dane FortiGuard Labs określają skalę wykrytej aktywności cybernetycznej w Indonezji na około 350 600 zagrożeń w ciągu 24 godzin do 7 listopada, średnio cztery na sekundę. Instytucje finansowe stanowiły 61% tej liczby, a zgłoszone dane nie potwierdziły naruszenia bezpieczeństwa w żadnym indonezyjskim banku. Ponieważ oba raporty opisują aktywność zagrożeń, a nie potwierdzone naruszenia, każde kolejne ujawnienie informacji przez zainteresowane instytucje lub władze byłoby szczegółem, który zmieniłby ten obraz.

Źródło: Hokanews