La fuite de données INAFIS peut perturber un compte? C’est ce que dit un cyberexpert

Illustration de cybercrimes (photo: Freepik)

JAKARTA - Récemment, un message du propriétaire du compte Instagram @MrBert a affirmé que les fuites de données antérieures sur le système d’identification automatique indonésien des empreintes digitales (INAFIS) pourraient être utilisées pour briser les comptes bancaires.

Dans la vidéo, MrBert a publié un message du site web de sociRadar contenant des messages sur une fuite de données INAFIS sur le site web de BreachForums qui s’est produite il y a quelques mois.

Dans d’autres publications partagées par BreachForums, MrBert a également souligné où le message montrait la vente de données sur les eKTP indonésiennes, dont l’un contenait le nom de la mère.

« C’est ce qui me fait trembler. Il s’est vendu, c’est le 19 mois. Il s’est vendu des données NIK jusqu’au nom de votre mère. Alors quels sont les dangers? Vous pouvez voir ça, je viens de désactiver le compte bancaire », a déclaré le compte.

Il a également montré une séquence vidéo dans laquelle il essayait de contacter le service d’affaires d’une banque et d’utiliser les données divulguées pour désactiver le compte.

« La banque peut être une grotte stupide avec ces données. Vous avez besoin de faire du piratage ou non? Pas besoin », a-t-il poursuivi.

Alfons Tanujaya, consultant en cybersécurité chez Vaccines.com, a également confirmé le risque de fermer le compte. Parce que, selon lui, si la personne qui connaît vos données comprend le nom de la fille biologique et la banque le croit, alors quelque chose d’inattendu peut se produire.

Mais d’un autre côté, le conseiller en cybersécurité Alfons Tanujaya a appelé le public à ne pas s’inquiéter, car selon lui, la prise de fonds d’un compte à un autre nécessite une identité bancaire mobile de la personne.

« Si votre identité bancaire mobile est prise et que votre OTP est prise, cela peut se produire en prenant des fonds. Mais le contrôleur du compte est presque impossible en prenant uniquement des données de population et le nom de la fille de la mère biologique », a expliqué Alfons.

« Les amis n’ont pas besoin d’être trop inquiets. Et l’important est de sécuriser votre nom d’utilisateur, votre mot de passe, votre banque mobile et votre OTP. Ne exécutez jamais vos applications sanitaires », a-t-il déclaré.