ジャカルタ - 顧客データの漏洩に関連して、通信情報省(Kemenkominfo)は、先週火曜日、7月27日に発生した疑惑のケースを直ちに調査するためにBRI Lifeの取締役に電話しました。
「通信情報省は、BRI Lifeの個人データの漏洩疑惑に関連する情報を受け取り、一般的な法律と規制に従って迅速な措置を講じました」と、同省報道官ディ・ペルマディは7月28日水曜日の公式声明で述べました。
Dedy氏によると、通信情報省は、データがBRI Lifeの顧客に適切に属することが証明されているかどうかについて、多くのステップと詳細な調査を行っていると述べた。
「2021年7月27日(火)から現在まで、情報アプリケーション管理局は、漏洩したとされる個人データのサンプリングを深めるために内部調査を行いました」とDedy氏は述べています。
残念ながら、これまでDedyは、疑惑のデータ漏洩の調査から得られた結果を確認できていないと言いました。
「今まで調査はまだ進行中であり、結果は結論付けられていない」とディディは説明した。
以前に報告されたスクリーンショットでは、Twitterで@HRockサイバー犯罪監視会社によってアップロードされたスクリーンショットには、データが取得されるBRIの多くのドメインとサブドメインがあります。
襲撃フォーラムでチェックインすると、Recktが販売したデータのサンプルをアップロードしたというアカウントがありましたが、しばらくして削除されました。このアカウントは、200万人以上のBRI生命保険の顧客のデータベースを販売し、463,000以上の文書をスキャンしたと報告されています。
データには、KTP、KK、NPWP、銀行口座帳の写真、出生証明書、死亡証明書、契約書、転送証明書、財務証拠、ECG、糖尿病などの健康証明書が含まれます。
「最大 252 GB のサイズのドキュメント ファイルは 463,519 個あり、410MB の 200 万人の BRI Life のお客様を含むデータベース ファイルもあります。サンプル自体では、指定されたサイズの 2.5 GB には、多数のドキュメント ファイルが含まれています。「2つの完全なファイルは、Rp101百万ドルに相当する7,000米ドルで提供され、ビットコインで支払われます」と、Pratamaは7月28日水曜日にVOIが受け取った公式声明で述べました。
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
