Un pirate informatique basé sur le serveur BAIS, Kapuspen: Les données piratées sont de vieilles données

Chef du Centre d’information (Kapuspen) Tni Major General Nugraha Gumilar. (ANTARA)

JAKARTA - Le serveur de l’Agence de renseignement stratégique de Tni (Bais) a été temporairement désactivé. Cela a été fait aux fins d’enquête après le piratage des données BAIS par le pirate de MoonzHaxor.

Le chef du Centre d’information du TNI (Kapuspen TNI), le général de division Nugraha Gumilar, a également confirmé que les données piratées étaient des informations anciennes qui avaient été publiées cette année.

« Les données piratées sont de données anciennes et libérées en 2024. Actuellement, le serveur a été désactivé pour des fins d’enquête plus approfondie », a déclaré Kapuspen Tni, cité par ANTARA, jeudi 27 juin.

Le compte @ ′FalconFeeds.io actif sur les médias sociaux X surveille régulièrement l’activité de la cyberactivité, y compris depuis le dark web, a annoncé lundi le piratage par les pirates de MoonzHaxor contre le système Bais afin qu’ils prétendent avoir maîtrisé un certain nombre de données appartenant à Bais TNI.

Les pirates informatiques fournissent également des échantillons de données qu’ils contrôlent et promettent des données complètes à ceux qui souhaitent payer pour l’achat et la vente de données non divulguées sur le dark web du BreachForum.

Le prix proposé par MoonzHaxor sur le forum est de 1 000 $ pour une base de données de 2 000 utilisateurs de 773 kilobits (kb), et de 7 000 $ pour une base de données classifiée de 33,7 gigabits.

MoonzHaxor a également proposé de montrer un certain nombre de données qu’il a retirées de la base de données Bais, à savoir des documents classifiés en 2020-2022.

Le même pirate informatique a également annoncé la semaine dernière qu’il avait réussi à piratage le système indonésien automatique d’identification des doigts (INAFIS) de la police d’État. Les données prétendument piratées du système INAFIS comprennent des images d’empreintes digitales, des adresses e-mail et l’application Springboot avec plusieurs configurations.

Les données ont été vendues par MoonzHaxor pour 1 000 $ US (équivalent de 16,3 millions IDR).

Chef de l’Agence nationale de cybersécurité et de mots de passe (BSSN), le lieutenant-général TNI Purn. Hinsa Siburian a expliqué que les données prétendument piratées par MoonzHaxor étaient des données anciennes.

« Nous avons confirmé cela avec la police, ce qui s’agit de leurs anciennes données qui sont échangées sur le dark web », a-t-il déclaré lors d’une conférence de presse à Jakarta lundi.

Il a expliqué que le système de police actuel n’a pas été perturbé et fonctionne toujours bien.

« Nous veillons à ce que leur système fonctionne bien », a-t-il déclaré.

Il a également veillé à ce que le piratage présumé des données INAFIS ne soit pas lié à l’incident de cyberattaques contre le Centre national de données temporaire (PDNS) 2.