De Nombreux Sites Gouvernementaux Ont été Piratés, Donc La Preuve De La Cybersécurité N'est Pas Une Priorité

Capture d'écran du site Web du gouvernement piraté (Aditya / VOI)

JAKARTA - Récemment, les sites du ministère et du gouvernement local ont été pris pour cible pour le piratage, cette action est soupçonnée d'être une explosion de déception publique avec l'adoption de la loi sur la création d'emplois par la DPR. Divers groupes de hackers étaient occupés à exprimer leur rejet et leur frustration face à l'attitude de la DPR.

L'expert en cybersécurité de Vaksincom, Alfons Tanujaya, a déclaré qu'il y avait en effet de fréquents piratages de sites Web appartenant au gouvernement. Cela nous rappelle à quel point la cybersécurité des institutions étatiques est vulnérable, si bien qu'elle est facilement infiltrée.

"En gros, pirater un site n'est pas une chose difficile et ne nécessite pas une compétence trop élevée. De plus, les ministères ou les sites gouvernementaux ne sont pas bien entretenus", a déclaré Alfons à VOI, jeudi 8 octobre.

Il a expliqué que de nombreux sites Web gouvernementaux et ministériels avaient été piratés par des groupes de pirates informatiques, indiquant que la cybersécurité était mal entretenue et qu'elle n'était pas correctement maintenue. C'est une lacune pour que les pirates informatiques surchargent ou reprennent les pages du site.

«L'une des raisons est que la maintenance de nombreux sites gouvernementaux et ministériels est basée sur des projets par nature et est à court terme. Alors que la maintenance des sites est à long terme et sans fin, car de nouvelles failles de sécurité seront toujours trouvées et doivent être corrigées chaque fois qu'elles le sont. trouvé », expliqua-t-il.

Capture d'écran du piratage sur le site Web du gouvernement

Selon Alfons, les pirates informatiques ne ciblent pas sans raison les sites Web gouvernementaux, on pense qu'en raison de leur forte valeur publicitaire, ils peuvent facilement attirer l'attention des gens.

"C'est pourquoi les gestionnaires et propriétaires de sites Web gouvernementaux doivent être conscients de la sécurité de leurs sites car ils sont souvent la cible d'attaques", a déclaré Alfons.

Il a également déclaré que les pirates informatiques ont toujours de telles failles, même sans que nous le sachions, ils peuvent facilement deviner les mots de passe utilisés par le ministère et les sites du gouvernement local.

«La plupart des hacks de sites sont exploités par des failles de sécurité et certains sont causés par une mauvaise gestion de la sécurité des identifiants, comme la non-implémentation de TFA, l'utilisation de mots de passe faciles à deviner, des scripts annexes (piratage de sites vulnérables) car ils sont hébergés sur des serveurs publics», a déclaré Alfons. .

Selon la recherche VOI, un certain nombre de sites Web du ministère et du gouvernement local ont été piratés par des groupes de pirates informatiques. Certains d'entre eux infiltrent les principales lacunes de domaine des pages Web et les remplacent par de nouveaux sous-domaines pour bloquer l'accès du grand public.

"En fait, attaquer un sous-domaine est une alternative lorsque le domaine principal est bien protégé. Il s'agit d'une attaque au niveau du registrant", a-t-il ajouté.

Alfons a suggéré que les sites Web du gouvernement ou du ministère commencent à utiliser des domaines locaux tels que ".id". Cette méthode est un peu plus facile à maintenir que le domaine .com qui n'est pas en Indonésie.

Jusqu'à présent, plusieurs ministères et sites Web du gouvernement local ont été piratés comme une forme de rejet de la loi sur la création d'emplois. Les sites Web qui ont été piratés comprennent ceux du tribunal de district de Polewali, du tribunal de district de Muara Bulian, du ministère de la Santé, du ministère de l'Agriculture, du KPU Jember, du gouvernement de régence d'Aceh Tamiang, du bureau de Kendal DP2KBP2PA et du gouvernement provincial du Kalimantan occidental.