KreditPlusの調査結果はデータ盗難の取り組みを見つける
ジャカルタ-PTFinansial Multi FinanceまたはKreditPlusは、顧客データを盗む試みがあったことを確認しました。これは、同社がインターネットフォーラムで消費者データの漏洩について内部調査を行った後に明らかになりました。
Antaraが報告したように、KreditplusのディレクターであるPeter Halimは、第三者がKreditplusの消費者に関する情報を提供することを許可されていないことを明らかにしました。
「暫定調査の結果は、許可されていない第三者がKreditPlusの消費者情報に関連するデータを盗んだことを示しています」とKreditPlusのディレクターであるPeterHalimは8月5日水曜日の公式声明で述べています。
KreditPlusは、顧客データが漏洩したというニュースが出た後、すぐに内部システムを調査したと述べました。この内部調査の後、彼らはデータの盗難があったことを発見しました。 Peterは、現在、外部のサイバーセキュリティコンサルタントのサービスを使用して、漏洩したとされるデータをさらに調査していると述べました。
同社は、ニュースに掲載されたように、侵害されたデータの合計が約896,000であるかどうかについてはまだ発表していません。 「外部のサイバーセキュリティコンサルタントによる調査プロセスはまだ進行中です」とピーターは言いました。
「KreditPlusはまた、これらの調査において当局と協力して、消費者の個人データが安全で保護されていることを確認しています」。
KreditPlusは、この事件をNational Cyber and Sanitation Agency(BSSN)に直ちに報告することを約束しました。同社はまた、プラットフォームのセキュリティ向上に引き続き投資していると語った。顧客データの保護に関して、KreditPlusはワンタイムパスワード(OTP)コードの形式で階層化されたセキュリティシステムを実装しました。
KreditPlusに属する896千のデータが漏洩し、販売されました。漏洩したデータは次のとおりです。-名前-KTP-電子メール-パスワード-アドレス-HP番号-ジョブデータ-保証人ファミリーのデータKreditPlus自体は、@ ojkindonesiaによって登録および監督されている金融会社です。 pic.twitter.com/wQILwthye1
--Teguh Aprianto(@secgron)2020年8月3日
サイバースペースで流通している約896,000のCreditPlus顧客データは、暗いサイトで取引されています。ハッカーが取得した情報は、名前、IDカード、電子メール、パスワード、携帯電話番号、仕事のデータ、保証人の家族データの形式です。
CISSRecのサイバーセキュリティ専門家であるPratamaPersadhaは、機密性の高い完全なデータである819,976件のKreditPlusデータ漏洩があったと述べました。火曜日(3/8)の通信情報技術省は、漏洩したとされるデータの説明を求める手紙をKreditPlusに送ったと述べた。