LockBit 要求印度尼西亚支付 800 万美元赎金

一名网络攻击者入侵了印度尼西亚的国家数据中心，扰乱了机场的移民检查，并索要 800 万美元的赎金。

此次袭击扰乱了数个政府服务，尤其是上周在机场，移民局柜台前排起了长队。该国通信部表示，自动护照机现已恢复运行。

部长布迪·阿里·塞蒂亚迪 (Budi Arie Setiadi) 向路透社表示，攻击者使用了现有恶意软件 Lockbit 3.0 的新变种，但没有透露更多细节。

Lockbit 网络犯罪集团因使用勒索软件等恶意软件对受害者进行数字勒索而臭名昭著。

布迪说：“我们现在正致力于恢复受影响的国家数据中心的服务，例如移民局的服务。”他没有透露是否已支付赎金。

勒索软件的工作原理是加密受害者的数据。黑客可以提供密钥作为回报，通常以加密货币支付，金额可能高达数十万甚至数百万美元。

如果受害者拒绝，黑客就会威胁泄露或删除机密数据，以向该个人或组织施压。

肯尼亚通信部官员塞缪尔·阿布里贾尼·潘格拉潘 (Semuel Abrijani Pangerapan) 表示，数字取证调查正在进行中，目前尚未发现更多细节。

此次攻击是过去几年针对印尼公司和政府机构的一系列网络攻击中的最新一次。

去年，媒体报道称，印尼最大的伊斯兰银行印尼伊斯兰银行 (BSI) 1500 万客户的账户信息被网上公布。该银行并未证实其数据遭到泄露。

2022 年，印尼央行遭受勒索软件攻击，但该行表示此次攻击并未影响其公共服务。2021 年，卫生部 COVID 应用程序的一个漏洞暴露了 130 万人的个人数据和健康状况。

网络安全专家特古·阿普里安托 (Teguh Aprianto) 表示，最新的网络攻击“非常严重”，是首次导致印尼公共服务中断数天的攻击。

他说：“这表明政府基础设施、处理此事的人力以及供应商都存在问题。”