<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    厭倦了數據泄露讓印尼人破罐破摔 開始反向支持暴露13億張SIM卡信息的黑客

    VSole2022-10-09 21:11:53

    印度尼西亞人在混亂中驚醒,并迅速轉為憤怒。通信和信息技術部(Kominfo)的回應是,告訴公民他們有責任定期更換密碼。這一甩鍋的做法讓印尼政府部門成了頂流,網民們并開起了苦澀的玩笑。一位官員在一次新聞發布會上無奈地懇求Bjorka。"如果你可以,請不要攻擊。""別再當白癡了,"比約卡在他們的Breach賬戶上反唇相譏。

    數字權利組織Safenet將Bjorka事件稱為亞洲有史以來最大的數據泄露案件,如果不是如此普遍,可能會更令人震驚。

    印度尼西亞人的數據以如此快速和有規律的速度曝光,以至于公民們開玩笑地稱其為"開源國家"

    2020年,包括電子商務巨頭Tokopedia和Bukalapak在內的公司泄露了超過1億用戶的個人數據。第二年,一名黑客攻破了BPJS Kesehatan的數據庫,這是該國的醫療保健和社會保障機構,暴露了2.79億人的國民身份證號碼等,其中一些人已經去世。

    經過多年來越來越肆無忌憚的泄密事件,印度尼西亞人的挫敗感達到了沸點--這足以促使9月份匆忙通過一項拖延已久的個人數據保護法案,并成立了一個專門負責追捕黑客Bjorka的特別小組。

    在一個轉折點上,許多印度尼西亞人甚至站在了黑客一邊,黑客聲稱實施這次入侵是為了暴露數據管理的不完善。伴隨著又一次公民數據泄漏,Bjorka在Kominfo部長Johnny G. Plate生日當天公開挑戰:"生日快樂!"據報道,攻擊者在他們的Telegram頻道,Bjorkanism發布了一系列主管官員的身份細節,從他的地址到家庭電話號碼到疫苗ID。

    "2018年,[Kominfo]強迫我們用[政府身份證]注冊電話號碼,承諾我們沒有垃圾郵件,"網絡安全顧問Teguh Aprianto在Twitter上指出。"[不僅]我們沒有擺脫垃圾郵件,[而且]注冊數據......反而被泄露和出售。"這條推文迅速被分享了17000多次,并被大約27000個賬戶所點贊--這只是在社交媒體上飛舞的一系列針對Kominfo的憤怒帖子和標簽中的一個。

    Kominfo和國家網絡和加密機構(BSSN)沒有對評論請求作出回應。

    東爪哇省馬朗市的講師瑪麗亞姆-賈梅拉(Maryam Jameelah)承認,當在新聞上看到最近的數據泄露案件時,感到很受打擊。兩年前,Jameelah是Tokopedia數據泄露事件的受害者之一,幾個月來,她會收到從未做過的交易賬單。

    "我不得不改變我的號碼和我所有的賬戶,"Jameelah告訴Rest of World。"這非常令人不安。"

    Mulyadi是一家四大公司的IT審計師,他認為印尼政府有責任,并希望采取進一步行動。Mulyadi說:"聘請一名顧問,調查哪些數據被入侵,根本原因是什么,以及下一步是什么,"他還對發送到他私人號碼的垃圾郵件感到沮喪。"對我們來說,重要的是知道有一個具體的行動。"

    盡管個人數據保護法案已經通過,其中詳細規定了在數據泄露的情況下對數據處理者和公司的刑事制裁,但專家們說,這些新措施是暫時的,旨在冷卻印度尼西亞人的憤怒。

    "這取決于誰是[工作隊]的成員。他們有能力嗎?"媒體追蹤網站Drone Emprit的創始人Ismail Fahmi告訴Rest of World。"這只是短期的。"

    這個問題的核心是對數據安全的拼湊方法。一位政府官員向媒體表示,公司經常與印尼內務部門分享國民數據,以核實他們的身份。一些國家部門被授權保護公民私人數據的某些部分,這些部門包括Kominfo、BSSN、內政部和國家警察。因此,當泄漏發生時,并不總是清楚泄漏的源頭:是來自政府機構還是公司本身。

    這些國家部門也應該一起工作。但是缺乏協調,而泄密卻很猖獗。例如,Kominfo主持通信、信息和互聯網法律;BSSN的任務是改善系統,防止黑客攻擊;而警方的網絡犯罪部門則負責執行網絡犯罪相關法律,包括黑客攻擊、網絡污損、仇恨言論、欺詐和數據盜竊。同時,內務部作為所有印度尼西亞人的民事記錄的持有者,預計將擁有一個無懈可擊的安全系統。

    這位政府官員向Rest of World解釋說,當數據泄露發生時,Kominfo、國家網絡安全機構BSSN和平臺都在進行調查,但沒有系統讓他們充分協調結果。

    這位官員說:"不幸的是,[國家部門]幾乎從不與Kominfo分享他們的調查結果,所以該部往往被迫只根據合規信息提出建議,"這樣松散的部門構成了基本的安全框架。

    現在,印尼人的大部分希望似乎都取決于個人數據保護法案和隨后將建立的新的權力機構。總統將有特權決定誰將成為新機構的成員。

    政策研究和宣傳研究所(ELSAM)的執行主任Wahyudi Djafar告訴Rest of World,他支持法案中關于建立數據保護機構的規定。但是,賈法爾警告說:"如果該機構不是作為一個獨立的機構建立的,就很難保證法案的有效性"。

    "挑戰在于這個機構的權力有多大,[這]將完全取決于總統的誠意,"賈法爾補充說。

    信息泄露黑客
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    印尼央行遭勒索軟件襲擊,超 13GB 數據外泄印尼央行遭 Conti 勒索軟件襲擊,內部十余個網絡系統感染勒索病毒。據勒索團伙稱,已成功竊取超過 13GB 的內部文件,如印尼央行不支付贖金,將公開泄露數據。月渥太華卡車司機抗議活動捐贈網站現安全漏洞,捐贈者數據遭曝光渥太華抗議加拿大國家疫苗規定的卡車司機使用的捐贈網站修復了一個安全漏洞,該漏洞暴露了部分捐贈者的護照和駕駛執照。
    網絡攻擊十大目標行業:政府、通訊、銀行、IT、酒店、航空、汽車、醫療、學校、關基。
    2021年,我們被屢破記錄的贖金驚掉下巴,但不要忘了,數據泄露事情更值得警惕。他們攻破企業網絡防線,盜取機密信息,但不同點在于,他們不直接對企業進行勒索,而是希望悄無聲息,不被企業發現。 當這些信息在地下黑市出售時,你的電話、地址、甚至興趣愛好等,就成了明碼標價的商品,在買家手里一覽無余。
    2020年,網絡安全挑戰再度升級,各行業勒索攻擊、數據泄露事件層出不窮。
    Docker-remoter-api滲透
    2022-04-18 16:24:50
    看雪論壇作者ID:H.R.P
    騰訊安全云鼎實驗室持續監控云原生在野攻擊威脅態勢,繼DockerHub發現百萬下載量黑產鏡像(詳見文章 DockerHub再現百萬下載量黑產鏡像,小心你的容器被挖礦)之后,近期實驗室最新捕獲到TeamTNT黑客團隊新型在野容器攻擊活動,相比之前TeamTNT挖礦木馬,此次新型攻擊手法對原挖礦木馬進行了升級,并利用容器環境進行感染傳播。
    CutOut.Pro是一個專門從事圖像和視頻編輯的人工智能平臺,于2024年2月27日面臨黑客聲稱的數據泄露。CutOut.Pro否認了此次泄露,并將此次泄露標記為“明顯的騙局”
    經突審,犯罪嫌疑人楊某對其使用黑客手段獲取公民個人信息并利用聊天軟件販賣的行為供認不諱。目前,7名犯罪嫌疑人均因涉嫌侵犯公民個人信息罪被依法采取刑事強制措施,其中4名嫌疑人被警方移送審查起訴。被黑客攻擊泄露公民個人信息的企業及法人也因未履行網絡安全保護義務,被思明警方處以行政處罰。據介紹,今年以來,廈門警方共破獲侵犯公民個人信息案38起,抓獲犯罪嫌疑人62人,有效維護了網絡空間秩序和人民群眾合法權益。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类