تسرب البيانات بعد هجوم PDNS 2 ، بدءا من التوظيف BPJS إلى المديرية العامة للهبود

رسم توضيحي للمديرية العامة للطيران المدني (الصورة: وزارة النقل)

جاكرتا - لا يزال تسرب البيانات يحدث ضد الوزارات / المؤسسات في إندونيسيا. وفي الآونة الأخيرة، قام أعضاء بريتش فوروم بتحميل بيانات من المديرية العامة الإندونيسية للنقل الجوي من وزارة النقل الإندونيسية.

تم اكتشافها من قبل مستخدم X @FalconFeedsio ، وتحتوي قاعدة البيانات المسربة التي تزيد قياسها عن 3 جيجابايت على بيانات الموظفين ، وكلمات المرور لجميع مستخدمي التطبيق وموقع الويب ، وصور بطاقات هوية الموظف ، وشهادات المشارك الطيار بدون طيار ، وبيانات الرحلات الجوية المتعلقة بالطائرة.

في السابق ، نشر نفس الحساب أيضا تسربا للبيانات من BPJS Ketenagakerjaan والذي غطى الاسم الكامل وتاريخ الميلاد وعنوان البريد الإلكتروني ورقم الهاتف والفئات العمرية والعناوين ورموز البريد والمقاطعات وغيرها.

🚨 Indonesian Directorate General of Civil Aviation Data Breach 🚨A member of BreachForums has posted about a significant data breach involving the Indonesian Directorate General of Civil Aviation. The leaked database, over 3GB in size, includes employee data, passwords for all… pic.twitter.com/6VW63dP1G0

— FalconFeeds.io (@FalconFeedsio) June 28, 2024

نشرت الإدارة العامة الإندونيسية لخروج بيانات الطيران المدني A عضو في BreachForums عن خرق كبير للبيانات يشارك فيه المديرية العامة الإندونيسية للطيران المدني. قاعدة البيانات المسحوبة ، أكثر من 3 جيجابايت في الحجم ، بما في ذلك بيانات الموظفين ، كلمات المرور للجميع... pic.twitter.com/6VW63dP1G0

ليس ذلك فحسب ، ولم يمض وقت طويل على الأخبار السابقة لتسرب البيانات ، بل كانت هناك أيضا بيانات من مكتب الاستثمار والخدمات المتكاملة الشاملة في مدينة دينباسار التي تسربت على موقع مظلم ، والذي يتضمن اسم الشركة والحالة والعنوان والبريد الإلكتروني ورقم الهاتف وأسماء المستخدمين وموقع المشروع والاستثمار وغيرها.

ومع ذلك ، في بيان تلقته VOI ، قال نائب الاتصالات في التوظيف bpjs ، Oni Marbun ، إن نتائج التحقيق كشفت أن البيانات لم تأت من نظام قاعدة بيانات BPJS Ketenagakerjaan.

وقال: "ومع ذلك، سنواصل اتخاذ تدابير وقائية لتعزيز نظام أمن تكنولوجيا المعلومات ضد التداخل المحتمل للبيانات من خلال زيادة حماية النظام ومروره".

وقال مدير مراقبة تطبيقات المعلوماتية في وزارة الاتصالات والمعلومات تيغوه عارفيةادي أيضا إن حزبه تلقى تقريرا بالتحقيق يتعلق بالتسرب المزعوم لبيانات التوظيف BPJS.

"من فريقنا ، حققنا أولا ، ثم حددنا ما إذا كان هذا حادثا أم لا ، أو حادث قديم" ، قال تيغوه لوسائل الإعلام يوم الجمعة ، 28 يونيو.

يأتي تسرب البيانات هذا بعد هجوم برامج الفدية Brain Cipher الذي وقع مؤخرا على المركز الوطني المؤقت للبيانات (PDNS) 2.

من غير المعروف بعد ما إذا كانت سلسلة حالات تسرب البيانات مرتبطة ببرنامج الفدية PDNS 2 أم لا. حتى كتابة هذه المقالة ، لم تدل وكالة الدولة للإنترنت والتشفير (BSSN) بيانا رسميا عندما اتصلت به VOI.