ビョルカが帰ってきた!請求件数は1,900万件以上のBPJS雇用データを破った
Bjorkaが主張するBPJS雇用データ画面のキャプション。(写真:ツイッター@p4c3n0g3)

シェア:

ジャカルタ-数ヶ月の失踪の後、ビョルカは再び行動を起こしています。今回、驚異的なハッカーは、雇用社会保障局(BPJS)に他ならない別の犠牲者を主張しました。

昨日3月12日日曜日にBreachedフォーラムにアップロードされたBjorkaは、人口識別番号(NIK)、名前、電子メール、携帯電話番号、住所、生年月日、性別、職場、職場などで構成されるBPJSケテナガケルジャーンメンバーから19,564,922のデータを入手したことを示しました。

それとは別に、ビョルカはアチェ州からの100,000のデータを無料サンプルとして意図的に提供しました。しかし、残りの部分については、彼は1億5,300万ルピアに相当する10,000米ドルを販売し、ビットコインでのみ支払いを受け入れました。

「私のデータベースを購入したい場合は、BFでPMするか、TELEGRAMで次の形式で連絡してください:「データ[データ名]を購入したい」。その形式を使用する以外は、電報で大量のスパムを受信するため、無視します。前のチャンネルはテレグラムによって再び閉じられ、これは5回起こったので、私のウェブサイトにアクセスして私の最新のテレグラムチャンネルに参加してください https://bjork.ai」とビョルカはフォーラムに書いています。

さらに、セキュリティ研究者でオープンソースインテリジェンス(Osint)愛好家であるBjorkaの行動に応えて、マリオは彼のTwitterページを介して、ハッカーによって得られたサンプルのすべてが適切ではなかったことを証明しました。

「ビョルカがまた帰ってきた!昨日12/03/23ビョルカは5GBの@BPJSTKinfoデータを持っていると主張しました。NIK、氏名、生年月日、住所、HPなし、電子メール、仕事の種類、会社名などを含む100kのサンプルデータがありました。提供されたサンプルは、DIアチェ州からのものです。

問題は、なぜビョルカが腐敗した役人を暴露するのに忙しいときに今だけ現れるのかということです」とマリオはツイートしました。

次に、ビョルカが取得した携帯電話番号が有効かどうかを確認するには、getcontactまたはtruecallerアプリケーションを介してこの情報を検索してみてください。それから彼は名前を一致させました、しかし彼はいくつかのデータが同じではないことに気づきました。

「比較データがなかったので、getcontact/truecallerのサンプルデータで携帯電話番号に関する情報を見つけようとしましたが、名前と一致しましたが、一部のデータは同じではありませんでした」とマリオ氏は述べています。

しかし、マリオは、これは彼の個人的な分析にのみ基づいており、ビョルカが侵入したすべての連絡先を表しているわけではないことを強調しました。

「番号が変わっても、通常、GetContactには古い所有者の名前があります。チェックされている番号はありません。サンプルデータには名前があり、数字は女性の名前であり、その逆も同様です。これは、いくつかの数字のランダムチェックです。すべてのデータを表すわけではありません」とマリオは説明しました。

マリオが分析結果をツイートした翌日、BPJSケテナガケルジャーンのツイッターは、現在調査を行っていると回答しました。

"こんにちは友人。現在、データハッキングに関する情報の真相について調整・調査を行うと同時に、再発防止策として情報技術システムのセキュリティを強化しています。感謝。-イクバル」とツイッター@BPJSTKInfo言った。

以前、ビョルカは昨年、ペドゥリリンドゥンギ(現在はサトゥセハット)から入手したインドネシア市民、選挙の有権者、マイプルタミナ、さらにはジョコウィドド大統領(ジョコウィ)の通信から入手したインドネシア市民のデータに侵入することに成功したため、国民に衝撃を与えたと報告されました。


The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)