信息來源:Cnbeta
據(jù)外媒報道,印尼政府已經(jīng)封鎖了其國內(nèi)對一個知名網(wǎng)絡(luò)犯罪中心Raid Forums的訪問從而限制敏感數(shù)據(jù)泄露的擴散。當?shù)貢r間5月12日,一名威脅者在Raid Formus上發(fā)帖稱,他擁有并出售了2.79億印尼人的個人數(shù)據(jù)。該國政府希望互聯(lián)網(wǎng)服務(wù)供應(yīng)商能實施這一禁令。
被稱為Kotz的威脅者泄露了100萬名公民的詳細信息樣本以證明他們的說法。泄露的數(shù)據(jù)包括公民姓名、身份證號碼、稅務(wù)登記信息、手機號碼,另外,一些公民的頭像和工資相關(guān)信息也被泄露。
盡管這些數(shù)據(jù)被認為包含一些過時的信息及死者的詳細資料,但印尼當?shù)赜浾甙l(fā)現(xiàn)這些數(shù)據(jù)都是真實的。
印尼政府上周在通信和信息部的一份新聞稿中證實了此次泄密的真實性。該機構(gòu)證實,對100萬樣本的隨機檢查發(fā)現(xiàn)了真實數(shù)據(jù),并已經(jīng)跟國家網(wǎng)絡(luò)和加密局(BSSN)和社會安全衛(wèi)生管理局(BPJS)一起展開了調(diào)查工作。
官員們似乎認為這些數(shù)據(jù)可能來自BPJS,但這還有待證實。
與此同時,政府命令I(lǐng)SP屏蔽對Raid Formus網(wǎng)站的訪問,還有對bayfiles.com、mega.nz和anonfiles.com URL的訪問。
盡管如此,上周禁止訪問政府網(wǎng)站和下載鏈接的決定受到了廣泛的嘲笑,因為政府基于DNS的屏蔽列表可以很容易地通過代理或VPN應(yīng)用來規(guī)避。
并且與此同時,在政府被禁后不久,刊登了印尼公民數(shù)據(jù)庫的論壇帖子上周就已經(jīng)被刪除。目前還不清楚這個話題是被Kotz還是論壇管理員刪除的。
盡管雅加達官員似乎已經(jīng)證實了這次泄密,但關(guān)于印尼政府遭到大規(guī)模黑客攻擊的謠言和線索實際上自2020年以來就一直有在流傳。當時,另一名威脅者將泄露230萬印尼選民的詳細信息,并同樣聲稱擁有一個包含超2億名印尼人個人記錄的數(shù)據(jù)庫。