BSSN parlé enfin après le problème de fuite de données à la KPU

Les données de KPU auraient été divulguées (photo: Doc. VOI)

JAKARTA - Après environ trois jours après la fuite de 252 millions de données d’électeurs (204 millions après avoir été filtrées) de la Commission électorale générale (KPU), l’Agence nationale de cybersécurité et de mots de passe (BSSN) a finalement commencé à parler.

Le porte-parole du BSSN, Ariandi Putra, a déclaré qu’actuellement, BSSN avait communiqué et coordonné avec la KPU concernant les efforts d’enquête, ainsi que l’analyse et la médico-légale numérique.

« En s’attaquant aux cyberincidents qui se sont produits au KPU, BSSN effectue des analyses et de la médico-légale numérique du côté des applications et des serveurs pour connaître la cause fondamentale de l’incident informatique qui s’est produit », a déclaré Ariandi dans son communiqué officiel reçu par VOI le 1er décembre via un message WhatsApp.

En outre, Ariandi a également souligné que BSSN se coordonne toujours intensément avec la KPU et est prêt à fournir une assistance et des recommandations pour améliorer la sécurité des systèmes d’information appartenant à la KPU.

Cependant, le Jubilee BSSN a déclaré que les résultats de l’enquête et du développement du suivi de cet incident de fuite de données présumée seront ensuite soumis directement par la KPU en tant qu’organisateur de systèmes électroniques.

Auparavant, le consultant en cybersécurité Teguh Apriyanto et le président de l’Institut de recherche sur la cybersécurité (CISSReC), Pratama Pershada, avaient découvert que 252 millions de données électorales indonésiennes avaient été divulguées et vendues sur des sites sombres.

Un pirate informatique utilisant le nom de Jimbo a affirmé avoir réussi à obtenir des informations d’électeurs en Indonésie contenant NIK, NKK, numéro KTP, TPS, e-KTP, sexe et date de naissance.

Sur la base d’autres captures d’écran partagées par Jimbo, Pratama prédit qu’il est très probable que Jimbo parvienne à obtenir un accès en s’enregistrant avec le rôle d’administratrice de KPU du domaine sidalih.kpu.go.id en utilisant des méthodes de phishing, d’ingénierie sociale ou par le biais de logiciels malveillants.

Pratama a mentionné, si les prédictions sont vraies, cela peut être très dangereux pour le parti démocratique d’élections qui se tiendra bientôt parce que le compte avec le rôle d’administrateur pourrait être utilisé pour modifier les résultats de la récapitulation des votes.