Enquête sur le piratage, le serveur de BAIS est désactivé

Chef du Centre d’information (Kapuspen) TNI Major General TNI Nugraha Gumilar. ANTARA/Genta Tenri Azadangi/aa

JAKARTA - Le chef du Centre d’information (Kapuspen) du TNI, le général de division TNI Nugraha Gumilar, a déclaré que le serveur de l’Agence stratégique de renseignement (BAIS) du TNI avait été temporairement désactivé aux fins d’enquête après le piratage des données BAIS par le pirate de MoonzHaxor.

Nugraha a également confirmé que les données piratées étaient des informations anciennes qui avaient été publiées cette année.

« Les données piratées sont de données anciennes et publiées d’ici 2024. Actuellement, le serveur a été désactivé pour des fins d’enquête plus approfondie », a déclaré Kapuspen Tni rapporté par ANTARA, mercredi 26 juin.

Sur la ligne des médias sociaux X, le compte @FalconFeeds.io, qui surveille régulièrement l’activité de la cyberactivité, y compris depuis le dark web, a annoncé lundi (24/6) avoir piraté par les pirates de MoonzHaxor contre le système BAIS afin qu’ils prétendent avoir maîtrisé un certain nombre de données appartenant à BAIS TNI.

Les pirates du forum d’achat et de vente de données sombres basé sur le site BprakForum fournissent également des exemples de données qu’ils gèrent et promettent des données complètes à ceux qui souhaitent payer. Le prix proposé par MoonzHaxor sur le forum est de 1 000 $ pour une base de données de 2 000 utilisateurs de 773 kilobits (kb), et de 7 000 $ pour des données classifiées de 33,7 gigabits.

Dans le même téléchargement, MoonzHaxor a également proposé de montrer un certain nombre de données qu’il a retirées de la base de données BAIS, à savoir des documents classifiés en 2020-2022.

Le même pirate informatique semaine dernière (22/6) a également annoncé qu’il avait réussi à piratage le système indonésien automatique d’identification des doigts (INAFIS) de la police nationale de la République d’Indonésie. Les données prétendument piratées du système INAFIS comprennent des images d’empreintes digitales, des adresses e-mail et l’application Springboot avec plusieurs configurations.

Les données ont été vendues par MoonzHaxor pour 1 000 dollars américains (16,3 millions IDR).

Cependant, le chef de l’Agence nationale de cybersécurité et de mots de passe (BSSN), le lieutenant-général TNI Purn. Hinsa Siburian lors d’une conférence de presse à Jakarta lundi, a expliqué que les données prétendument piratées par MoonzHaxor étaient des données anciennes.

« Nous avons confirmé avec la police, ce qui s’agit de leurs anciennes données qui sont échangées sur le web », a déclaré Hinsa.

Hinsa a souligné que le système de police actuel n’a pas été perturbé et fonctionne toujours bien.

« Nous veillons à ce que leur système fonctionne bien », a-t-il déclaré.

À la même occasion, Hinsa a également veillé à ce que le piratage présumé de données INAFIS ne soit pas lié à l’incident de cyberattaques contre le Centre de données national temporaire (PDNS) 2.