الفئة: استخبارات الخصمالصناعة: الاتصالاتالتحفيز: الماليةالمنطقة: إندونيسيامصدر*: F4

ملخص تنفيذي

تهديدتأثيرتخفيف

• خرق البيانات الذي يؤثر على شركة الاتصالات الإندونيسية، PT Telekomunikasi Indonesia، والشركات التابعة لها.
• كشف البطاقات الضريبية والبيانات المالية والمستندات الحكومية الحساسة.

• يمكن أن تكشف المستندات المسربة الممارسات التجارية والملكية الفكرية.
• يمكن استخدام السجلات المالية المخترقة لهجمات الهندسة الاجتماعية وسرقة الهوية وهجمات التصيد الاحتيالي.

• قم بتصحيح نقاط النهاية الضعيفة.
• قم بتحديث مثيلات قاعدة البيانات إلى أحدث الإصدارات.
• قم بتطبيق سياسة كلمة مرور قوية.

التحليل والإسناد

معلومات من البريد

• كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر كشف منشور على منتدى الجرائم الإلكترونية، يعلن عن خرق البيانات الذي يؤثر على شركة اتصالات إندونيسية والشركات التابعة لها.
• كانت شركة الاتصالات المخترقة هي شركة PT Telekomunikasi Indonesia.
• وزُعم أنه تم تسريب 49 ميغابايت من المستندات السرية، والتي تضمنت:
  • بطاقات الضرائب
  • البيانات المالية
  • وثائق حكومية حساسة
• تشمل قائمة الشركات التابعة المتأثرة بالخرق ما يلي:
  • بي تي إنفوميديا نوسانتارا
  • PT البنية التحتية للاتصالات في إندونيسيا
  • هاربور ميديا
  • شركة بي تي تيليكوم ستالايت اندونيسيا
  • بي تي ميترانت
• ومن أجل إثبات ادعاءاتهم، تم تبادل ما مجموعه 65 عينة من الوثائق.
• كما نشرت المجموعة تهديدًا مدعيًا أنها تتوقع رد فعل معقول من الكيانات المخترقة، مثل تأكيد الخرق بدلاً من الإنكار.
• بالإضافة إلى ذلك، أصدرت المجموعة رسالة تحث جميع الشركات الحكومية والحكومية على الإبلاغ بمسؤولية عن انتهاكات البيانات في الحاضر والمستقبل.
• لتجنب عمليات الاحتيال، تستخدم المجموعة خدمة الوسيط التي ييسرها منسق المنتدى بومبورين.

[معرف التسمية التوضيحية = «المرفق _21527" align= «alignnone» width="1333"] إعلان خرق البيانات الذي نشرته المجموعة على منتدى الجرائم الإلكترونية [/caption]

معلومات من مصدر حساس

وقد تأكد مصدر حساس على اتصال مع الجهة الفاعلة في مجال التهديد من أن:

• قامت المجموعة بمشاركة ملف ZIP يحتوي على المستندات المخترقة.
• جميع تم مسح بيانات PDF الوصفية من العينات التي تم الكشف عنها.
• تم العثور على البيانات المرصودة على الأقل 2009.
• تركت المجموعة أيضًا عنوان بريدها الإلكتروني في ملف TXT داخل ملف تفريغ المستندات.

اقرأ أيضًا تطور النظام البيئي للابتزاز لتسريب البيانات

معلومات من منتديات الجرائم الإلكترونية

• لاحظ فريق أبحاث استخبارات التهديدات في CloudSek عددًا ثابتًا من الهجمات الإلكترونية التي تستهدف إندونيسيا.
• وفقًا لمناقشات المنتدى، فإن السبب المحتمل لهذه الهجمات هو الوضع الأمني الضعيف للبنية التحتية التي تواجه الويب للشركات.
• لوحظ خرق بارز وحديث للبيانات كشف عن 17 مليون سجل عميل من PLN (Perusahaan Listrik Negara أو شركة الكهرباء الحكومية الإندونيسية).

نشاط وتصنيف الجهات الفاعلة في مجال التهديد

تحديد سمات الجهات الفاعلة في مجال التهديدنشط منذ يوليو 2022ReputationLow (شكاوى ومخاوف متعددة في المنتدى) الحالة الحاليةلا يمكن تقييم موثوقية المعلومات التي قدمتها المجموعة في الوقت الحالي. نقطة الاتصال Jabber والبريد الإلكترونيRatingF4 (F: الموثوقية غير معروفة؛ 4: صحيح بشكل مشكوك فيه)

التأثير والتخفيف

التأثيرالتخفيف

• يمكن أن تكشف التفاصيل السرية المكشوفة عن الممارسات التجارية والملكية الفكرية.
• الإضرار بسمعة الكيان المتضرر.
• يمكن تجميع هذه المعلومات بشكل أكبر ليتم بيعها كخيوط/تسريب مستندات في منتديات الجرائم الإلكترونية.
• هياج سرقة الهوية وحدوث الاحتيال في المستندات.

• قم بتطبيق سياسة كلمة مرور قوية.
• قم بتمكين MFA (المصادقة متعددة العوامل) عبر حسابات الخدمة.
• قم بتصحيح نقاط النهاية الضعيفة والقابلة للاستغلال.
• راقب منتديات الجرائم الإلكترونية للحصول على أحدث التكتيكات التي تستخدمها الجهات الفاعلة في مجال التهديد.

المراجع

• *مصدر الذكاء وموثوقية المعلومات - ويكيبيديا
• ^#بروتوكول إشارات المرور - ويكيبيديا

الملحق

[معرف التسمية التوضيحية = «المرفق _21528" align= «alignnone» width="1071"] رسالة مشتركة من قبل المجموعة تخاطب حكومة الولاية [/caption] [معرف التسمية التوضيحية = «المرفق _21529" align= «alignnone» width="703"] وثيقة مختومة مصنوعة لمواطن إندونيسي، من وحدة تنفيذ الخدمة المتكاملة في قرية نورث سيبيت [/caption] [معرف التسمية التوضيحية = «المرفق _21530" align= «alignnone» width="327"] مستند ضريبي - منسوب إلى شركة بي تي إنفوميديا نوسانتارا [/caption] [معرف التسمية التوضيحية = «المرفق _21531" align= «alignnone» width="1347"] معلومات بنك BNI - المنسوبة إلى إنفوميديا نوسانتارا [/caption] [معرف التسمية التوضيحية = «المرفق _21532" aligncenter «العرض = «748"] تم استرداد المستند من شركة PT Telekomunikasi الإندونيسية [/caption] [معرف التسمية التوضيحية = «المرفق _21533" align= «alignnone» width="1144"] إعلان الجهة الفاعلة في مجال التهديد عن بيانات شركة الكهرباء الحكومية الإندونيسية، مما يعرض بيانات 17 مليون مواطن للبيع [/caption]