ビョルカハッカーの実績:有権者データから税務総局の漏洩まで

ビョルカによるDGTデータ漏洩のイラスト(写真:x @secgron)

ジャカルタ - インドネシアのサイバー世界は、ビョルカハッカーの行動によって再び揺さぶられました。2024年9月17日、ビョルカは税務総局に属する機密データのハッキングと漏洩に成功しました。今回漏洩したデータには、多くの納税者の納税に関する重要な情報が含まれており、2022年に最初に登場して以来、インドネシアのサイバーセキュリティを混乱させ続けているビョルカの行動の長いリストに加わります。

ビョルカの行動は、2022年3月に総選挙委員会(KPU)から来たと疑われる1億500万件以上のインドネシアの有権者データを漏らしたと主張したときに、最初に世間の注目を集めました。KPUはデータが由来することを否定しているが、このリークは、特に2024年の選挙に先立つ有権者データのセキュリティに関して、社会に大きな波紋を呼んだ。

ビョルカはそれだけにとどまらなかった。2022年4月、彼はPLNとIndihomeの顧客データをハッキングすることによって再び攻撃を開始しました。両社の個人情報と顧客のインターネット活動は、漏洩してオンラインで販売されたことが認められています。関係者はこのリークを公式に認めることに消極的ですが、この行動は顧客データのセキュリティに関する懸念を引き起こします。

2022年8月、通信情報省(Kominfo)がビョルカの標的にされた。Kominfoの従業員の内部データが一般に公開され、インドネシアのサイバーセキュリティ政策に対する鋭い批判が引き起こされました。ビョルカ氏はまた、インドネシアのインターネットを管理する政府の措置を批判した。

ビョルカの行動のピークは、2022年9月に、ジョニー・G・プレート通信情報大臣、プアン・マハラニ下院議長、エリック・トヒルSOE大臣を含む多くの州高官の個人データを漏らすことに成功したときに起こりました。漏洩した情報には、電話番号、電子メール、個人識別データが含まれます。このハッキングは、州当局者のデータのセキュリティに関する大きな懸念を引き起こしました。

ビョルカはまた、2022年9月にMyPertaminaシステムを攻撃しました。彼は、アプリケーションから何百万もの顧客データを取得し、政府が管理するデータセキュリティについて人々をさらに不安にさせる一連のリークに加わったと主張しています。

2022年後半、ビョルカは再び有権者データを漏らして総選挙委員会(KPU)を攻撃した。この事件は、2024年の選挙の完全性に影響を与える可能性があると考えられているため、ますます懸念されています。KPUは否定したが、国民は依然として選挙制度の脆弱性を心配している。

2023年半ば、ビョルカはインドネシアのパスポートデータをハッキングして漏らすことで活動を再開しました。このデータには、パスポート番号、発行日、その他の個人情報などの機密情報が含まれています。この行動は、政府による個人データの保護が弱いことについて、広範な非難を引き起こしました。

2024年9月17日のビョルカの最新の攻撃は、税務総局からのデータに侵入することに成功しました。漏洩した情報には、多くの納税者からの重要な納税データが含まれており、国家税制の安全性に関する懸念が高まっています。この攻撃は、インドネシアのサイバーセキュリティに対する脅威がまだ終わっていないことを示しています。

ビョルカの繰り返しの行動は、国家サイバーセキュリティシステムに深刻な弱点を示しています。政府はシステムの改善とデータ保護の改善を繰り返し約束してきましたが、この最新のインシデントは、ますます洗練されたハッカーからの脅威を阻止するには、その努力がまだ不十分であることを示しています。