Un grupo de cibercrimen exige 8 millones de dólares después de comprometer el centro de datos nacional de Indonesia, una cantidad que el gobierno se niega a pagar.
Más de 200 agencias gubernamentales han sido afectadas por el ciberataque desde el 20 de junio, según Samuel Abrijani Pangerapan, director general de aplicaciones informáticas del Ministerio de Comunicaciones e Informática. Estas agencias son tanto a nivel regional como nacional, y aunque algunas de ellas han vuelto a operar (como la inmigración en los aeropuertos), otras aún no están operativas.
Según Herlan Wijanarko, director de redes y soluciones de TI de Indonesia, los actores de amenazas mantienen los datos como rehenes y ofrecen una clave para acceder a la información a cambio del rescate de 8 millones de dólares.
Sin embargo, el ministro de Comunicación e Informática, Budi Arie Setiadi, dijo a la AP que el gobierno no pagará el rescate. En cambio, la Agencia Nacional Cibernética y Criptográfica está llevando a cabo análisis forenses mientras el centro hace todo lo posible para recuperarse del ataque.
El jefe de la agencia de cifrado también señaló que detectó una muestra del ransomware LockBit 3.0.
«La interrupción del centro de datos nacional y los días necesarios para recuperar el sistema significan que este ataque de ransomware fue extraordinario», dijo Pratama Persadha, presidente del Instituto de Investigación de Ciberseguridad de Indonesia. «Esto demuestra que nuestra infraestructura cibernética y sus sistemas de servidores no estaban siendo manejados bien».