INAFISデータ漏洩はアカウントを侵害できますか?サイバー専門家はこう言いました
ジャカルタ - 最近、Instagramアカウントの所有者からの投稿@MrBert、インドネシア自動指紋識別システム(INAFIS)の以前のデータ漏洩が銀行口座に侵入するために使用される可能性があると主張しました。
ビデオの中で、MrBertは、数ヶ月前に発生したBreachForumsウェブサイト上のINAFISのデータ漏洩に関する投稿を含むSOCRadarウェブサイトからの投稿を見せています。
共有された他のBreachForums投稿で、MrBert氏はまた、投稿がインドネシアのeKTPデータの販売を示した場所を示し、そのうちの1つに実の母親の名前が含まれていました。
「これが私を震わせている理由です。これは販売され、これは10ヶ月の19日です。これは、あなたの母親の名前にNIKデータによって販売されています。それでは、危険性は何ですか?これを見て、私は(口座銀行を)無効にしたばかりです」とアカウントは言いました。
彼はまた、銀行のカスタマーサービスに連絡し、漏洩したデータを使用してアカウントを無効にしようとするビデオ映像を見せました。
「銀行はこのデータで愚か者を洞窟にすることができます。洞窟はハッキングする必要がありますよね?必要はありません」と彼は続けた。
サイバーセキュリティコンサルタントの Vaksin.com アルフォンス・タヌジャヤ氏も、アカウントを閉鎖するリスクを確認した。彼の意見では、あなたのデータを知っている人が実の母親の女の子の名前と銀行が信じているなら、望ましくないことが起こる可能性があるからです。
しかし一方で、サイバーセキュリティコンサルタントのAlfons Tanujayaは、口座から別の口座への資金の乗っ取りには、その人のモバイルバンキングの資格情報が必要であると考えているため、心配しないように公衆に訴えました。
「モバイルバンキングの資格情報が取得され、OTPが取得された場合、資金の買い手が引き出す可能性があります。しかし、人口データと実の母娘の名前だけで武装した口座の買い手はほとんど不可能です」とAlfonsは説明しました。
「だから、友達はあまり心配する必要はありません。そして重要なことは、ユーザー名、パスワード、モバイルバンキング、OTPを保護することです。APKを決して実行しないでください」と彼は言いました。