L’avocat de la KPU confie des informations sur Alibaba Sensitive cloud

L’atmosphère du procès du différend d’information par la Commission centrale d’information dans la région de Gambir, Jakarta, mardi (27 mars/2024). (ANTARA / Rio Feisal)

JAKARTA - L’avocat de la Commission électorale générale (KPU) nomme les informations relatives à la tipologie, les serveurs physiques, les serveurs cloud (conférence nuage) et les réseaux, l’emplacement de chaque outil et réseau, ainsi que les détails sur les outils de cybersécurité, y compris Alibaba Cloud, des informations sensibles.

« Nous, en tant qu’offres, transmettons que les informations demandées par le tribunal sont des informations qui sont exclues », a déclaré l’avocat de KPU Endik Wahyudi dans la région de Gambir, à Jakarta, comme l’a rapporté ANTARA, mercredi 27 mars.

Endik a expliqué que l’exception à ces informations est basée sur le décret de la KPU numéro 333 de 2024 sur la détermination de l’information publique exclue dans la KPU.

Il a mentionné des informations publiques qui ont été exclues, à savoir la topologie de Sirekap (Systèmes d’information de récapitulation), les détails et les adresses de protocole Internet (IP) du serveur Sirekap, les outils et le réseau Sirekap, ainsi que les détails sur les outils et la cybersécurité.

En outre, a-t-il dit, les services Alibaba cloud et Sirekap, le processus d’approvisionnement et de contrats de services cloud Sirekap, les informations sur les résultats des élections sous la forme de données brutes et les informations sur les listes d’électeurs lors des élections générales sous la forme de listes brutes.

« Cela inclut des informations ouvertes tant qu’elles ne contiennent pas d’informations personnelles et / ou les noms mentionnés ont donné leur consentement écrit », a-t-il déclaré.

Endik a détaillé que la topologie est exclue en tenant compte de la menace potentielle pour la sécurité qui devrait fournir aux attaquants des connaissances au vol de données.

Il a ensuite expliqué que les informations sur le serveur physique étaient exclues en raison d’attaques physiques potentielles telles que le vol ou la manipulation du matériel, jusqu’au phishing.

En outre, a-t-il dit, les informations des serveurs nuageux sont exclues en raison des risques liés à la propriété des comptes, au vol de données et à la manipulation des données.

« Quatrièmement, l’emplacement de chaque outil réseau est exclu en raison du risque d’attaque physique », a-t-il déclaré.

En outre, a-t-il dit, les informations relatives aux outils de sécurité sont exclues pour faire face aux attaques, telles que les distributeurs de déni de service (DDoS).

« Enfin, il s’agit de détails sur les services Alibaba Cloud, y compris le processus d’approvisionnement entre KPU et Alibaba Cloud », a-t-il déclaré.

Il a expliqué que bien que sur la base de l’article 11, paragraphe 1, lettre e de la loi n° 14 de 2008 sur la divulgation de l’information publique, il a déclaré que l’information était ouverte, mais selon lui, l’information était sensible.

« Quant à la fourniture sous la forme d’une copie originale, cela déclenchera le risque de désinformation dans la communauté », a-t-il expliqué.

Auparavant, jusqu’à trois registre de litiges d’information avaient été soumis par la Fondation indonésienne de défense des droits constitutionnels (YAKIN) en tant que plaignant à la KPU comme signalée.

Pendant ce temps, la session de litiges d’information comprend des demandes d’informations avec le numéro d’enregistrement 001 / KIP-PSIP / II/2024, qui demande des informations sur le nombre réel (combuts réels) sous la forme de données brutes telles que les fichiers.csv quotidiens.

Ensuite, une demande d’informations avec le numéro de registre 002/KIP-PSIP/II/2024, qui demande des informations sur les détails de l’infrastructure de technologie de l’information de la KPU liée aux élections de 2024, y compris la topologie, les serveurs physiques, les serveurs nuageux (soutien nuage) et les réseaux, l’emplacement de chaque outil et réseau, les détails sur les outils de cybersécurité.

Le demandeur demande également des détails sur les services cloud d’Alibaba utilisés, y compris le processus d’acquisition de services cloud et de contrats entre KPU ou son représentant avec Alibaba Cloud.

Enfin, une demande d’informations avec le numéro de d’immatriculation 003/KIP-PSIP/II/2024, qui demande des informations sur les données sur la liste d’électeurs fixes (DPT) et les données sur les résultats électoraux comprenant les voix totales, les voix valides, les voix non valides sur le plan brut et complet pour les élections présidentielles, Pileg et les élections de 1999 à 2024.