Банки и финансовые учреждения Индонезии столкнулись примерно с 214 000 киберугроз в течение одних суток (24 часа), согласно данным, приведенным Coin Bureau, что подчеркивает масштаб активности в области кибербезопасности, направленной на финансовый сектор страны. Банки, страховые и другие финансовые компании составили 61% всех зафиксированных по стране обнаружений угроз за этот период.

FortiGuard Labs, подразделение киберразведки американской компании в области кибербезопасности Fortinet, зафиксировала около 350 600 обнаружений угроз по всей Индонезии за 24 часа, предшествовавших 7 ноября. Это в среднем четыре обнаружения в секунду по стране, при этом на финансовые учреждения пришлось больше зафиксированных угроз, чем на все остальные секторы вместе взятые. Финансовые компании регулярно оказываются среди наиболее атакуемых секторов в национальной статистике угроз, поскольку они обрабатывают платежные потоки, средства клиентов и чувствительные персональные данные.

На финансовые учреждения пришлось 61% обнаружений

Цифры показывают, что банки, страховые компании и другие финансовые фирмы были основными целями киберактивности за отчетный период. Их суммарная доля достигла 61% от общего числа обнаружений, что подчеркивает концентрацию зафиксированных угроз против индустрии финансовых услуг Индонезии.

Около 214 000 угроз, направленных против индонезийских банков и финансовых компаний, являются частью более общего показателя в 350 600 обнаружений, зафиксированных FortiGuard Labs. Это различие существенно: цифры измеряют обнаруженные угрозы и активность таргетинга, а не подтвержденные успешные взломы. Поскольку подсчет охватывает одни сутки (24 часа), завершившиеся 7 ноября, он представляет собой снимок активности, а не долгосрочную тенденцию.

Coin Bureau сообщила, что имеющиеся данные не подтвердили взлом какого-либо индонезийского банка. Таким образом, зафиксированный объем отражает частоту выявленных киберугроз за 24-часовой период, а не является доказательством подтвержденных компрометаций атакованных учреждений.

Дефейс сайта Bank Rakyat в Малайзии

В отчете также освещен отдельный инцидент в области кибербезопасности в соседней Малайзии. По информации, распространенной Coin Bureau, злоумышленники в пятницу вечером дефейсили externally управляемый сайт Bank Rakyat. Дефейс сайта подразумевает замену злоумышленниками видимого содержимого сайта, и в данном случае целью был сайт под управлением третьей стороны, а не внутренние системы банка.

Малайзийские власти заявили, что после инцидента с сайтом банковские системы страны остались защищенными. Они также сообщили об отсутствии кражи данных, отличив дефейс сайта от подтвержденной компрометации банковской инфраструктуры или информации о клиентах.

Инциденты в Индонезии и Малайзии имеют разные зафиксированные обстоятельства. Цифры по Индонезии описывают объем обнаружений киберугроз по всей стране, в частности активность, направленную на финансовые учреждения. Эпизод с Bank Rakyat, в свою очередь, заключался в дефейсе externally управляемого сайта, при этом власти заявили, что банковские системы остались защищенными и кражи данных не произошло.

Данные FortiGuard Labs оценивают масштаб зафиксированной киберактивности в Индонезии примерно в 350 600 угроз за 24 часа до 7 ноября, в среднем четыре в секунду. Финансовые учреждения составили 61% от этого числа, при этом данные не подтвердили взлом какого-либо индонезийского банка. Поскольку оба отчета описывают активность угроз, а не подтвержденные компрометации, любые последующие раскрытия информации со стороны затронутых учреждений или властей станут той деталью, которая может изменить эту картину.

Источник: Hokanews