,,

當(dāng)前滾動(dòng):厭倦了數(shù)據(jù)泄露讓印尼人破罐破摔開始反向支持暴露13億張SIM卡信息的黑客

2022-10-10 05:40:21 來源：cnBeta.COM

8月31日，一個(gè)名為Bjorka的用戶在一個(gè)名為Breached Forums的鮮為人知的網(wǎng)站上發(fā)布了一條信息，標(biāo)題很平淡。"印度尼西亞SIM卡（電話號(hào)碼）注冊(cè)13億"。這幾個(gè)字預(yù)示著對(duì)13億張SIM卡注冊(cè)的巨大數(shù)據(jù)黑客攻擊--它揭示了國民身份號(hào)碼、電話號(hào)碼、電信供應(yīng)商的名稱等等。

(資料圖片僅供參考)

印度尼西亞人在混亂中驚醒，并迅速轉(zhuǎn)為憤怒。通信和信息技術(shù)部（Kominfo）的回應(yīng)是，告訴公民他們有責(zé)任定期更換密碼。這一甩鍋的做法讓印尼政府部門成了頂流，網(wǎng)民們并開起了苦澀的玩笑。一位官員在一次新聞發(fā)布會(huì)上無奈地懇求Bjorka。"如果你可以，請(qǐng)不要攻擊。""別再當(dāng)白癡了，"比約卡在他們的Breach賬戶上反唇相譏。

數(shù)字權(quán)利組織Safenet將Bjorka事件稱為亞洲有史以來最大的數(shù)據(jù)泄露案件，如果不是如此普遍，可能會(huì)更令人震驚。

印度尼西亞人的數(shù)據(jù)以如此快速和有規(guī)律的速度曝光，以至于公民們開玩笑地稱其為"開源國家"。

2020年，包括電子商務(wù)巨頭Tokopedia和Bukalapak在內(nèi)的公司泄露了超過1億用戶的個(gè)人數(shù)據(jù)。第二年，一名黑客攻破了BPJS Kesehatan的數(shù)據(jù)庫，這是該國的醫(yī)療保健和社會(huì)保障機(jī)構(gòu)，暴露了2.79億人的國民身份證號(hào)碼等，其中一些人已經(jīng)去世。

經(jīng)過多年來越來越肆無忌憚的泄密事件，印度尼西亞人的挫敗感達(dá)到了沸點(diǎn)--這足以促使9月份匆忙通過一項(xiàng)拖延已久的個(gè)人數(shù)據(jù)保護(hù)法案，并成立了一個(gè)專門負(fù)責(zé)追捕黑客Bjorka的特別小組。

在一個(gè)轉(zhuǎn)折點(diǎn)上，許多印度尼西亞人甚至站在了黑客一邊，黑客聲稱實(shí)施這次入侵是為了暴露數(shù)據(jù)管理的不完善。伴隨著又一次公民數(shù)據(jù)泄漏，Bjorka在Kominfo部長(zhǎng)Johnny G. Plate生日當(dāng)天公開挑戰(zhàn)："生日快樂！"據(jù)報(bào)道，攻擊者在他們的Telegram頻道，Bjorkanism發(fā)布了一系列主管官員的身份細(xì)節(jié)，從他的地址到家庭電話號(hào)碼到疫苗ID。

"2018年，[Kominfo]強(qiáng)迫我們用[政府身份證]注冊(cè)電話號(hào)碼，承諾我們沒有垃圾郵件，"網(wǎng)絡(luò)安全顧問Teguh Aprianto在Twitter上指出。"[不僅]我們沒有擺脫垃圾郵件，[而且]注冊(cè)數(shù)據(jù)......反而被泄露和出售。"這條推文迅速被分享了17000多次，并被大約27000個(gè)賬戶所點(diǎn)贊--這只是在社交媒體上飛舞的一系列針對(duì)Kominfo的憤怒帖子和標(biāo)簽中的一個(gè)。

Kominfo和國家網(wǎng)絡(luò)和加密機(jī)構(gòu)（BSSN）沒有對(duì)評(píng)論請(qǐng)求作出回應(yīng)。

東爪哇省馬朗市的講師瑪麗亞姆-賈梅拉(Maryam Jameelah)承認(rèn)，當(dāng)在新聞上看到最近的數(shù)據(jù)泄露案件時(shí)，感到很受打擊。兩年前，Jameelah是Tokopedia數(shù)據(jù)泄露事件的受害者之一，幾個(gè)月來，她會(huì)收到從未做過的交易賬單。

"我不得不改變我的號(hào)碼和我所有的賬戶，"Jameelah告訴Rest of World。"這非常令人不安。"

Mulyadi是一家四大公司的IT審計(jì)師，他認(rèn)為印尼政府有責(zé)任，并希望采取進(jìn)一步行動(dòng)。Mulyadi說："聘請(qǐng)一名顧問，調(diào)查哪些數(shù)據(jù)被入侵，根本原因是什么，以及下一步是什么，"他還對(duì)發(fā)送到他私人號(hào)碼的垃圾郵件感到沮喪。"對(duì)我們來說，重要的是知道有一個(gè)具體的行動(dòng)。"

盡管個(gè)人數(shù)據(jù)保護(hù)法案已經(jīng)通過，其中詳細(xì)規(guī)定了在數(shù)據(jù)泄露的情況下對(duì)數(shù)據(jù)處理者和公司的刑事制裁，但專家們說，這些新措施是暫時(shí)的，旨在冷卻印度尼西亞人的憤怒。

"這取決于誰是[工作隊(duì)]的成員。他們有能力嗎？"媒體追蹤網(wǎng)站Drone Emprit的創(chuàng)始人Ismail Fahmi告訴Rest of World。"這只是短期的。"

這個(gè)問題的核心是對(duì)數(shù)據(jù)安全的拼湊方法。一位政府官員向媒體表示，公司經(jīng)常與印尼內(nèi)務(wù)部門分享國民數(shù)據(jù)，以核實(shí)他們的身份。一些國家部門被授權(quán)保護(hù)公民私人數(shù)據(jù)的某些部分，這些部門包括Kominfo、BSSN、內(nèi)政部和國家警察。因此，當(dāng)泄漏發(fā)生時(shí)，并不總是清楚泄漏的源頭：是來自政府機(jī)構(gòu)還是公司本身。

這些國家部門也應(yīng)該一起工作。但是缺乏協(xié)調(diào)，而泄密卻很猖獗。例如，Kominfo主持通信、信息和互聯(lián)網(wǎng)法律；BSSN的任務(wù)是改善系統(tǒng)，防止黑客攻擊；而警方的網(wǎng)絡(luò)犯罪部門則負(fù)責(zé)執(zhí)行網(wǎng)絡(luò)犯罪相關(guān)法律，包括黑客攻擊、網(wǎng)絡(luò)污損、仇恨言論、欺詐和數(shù)據(jù)盜竊。同時(shí)，內(nèi)務(wù)部作為所有印度尼西亞人的民事記錄的持有者，預(yù)計(jì)將擁有一個(gè)無懈可擊的安全系統(tǒng)。

這位政府官員向Rest of World解釋說，當(dāng)數(shù)據(jù)泄露發(fā)生時(shí)，Kominfo、國家網(wǎng)絡(luò)安全機(jī)構(gòu)BSSN和平臺(tái)都在進(jìn)行調(diào)查，但沒有系統(tǒng)讓他們充分協(xié)調(diào)結(jié)果。

這位官員說："不幸的是，[國家部門]幾乎從不與Kominfo分享他們的調(diào)查結(jié)果，所以該部往往被迫只根據(jù)合規(guī)信息提出建議，"這樣松散的部門構(gòu)成了基本的安全框架。

現(xiàn)在，印尼人的大部分希望似乎都取決于個(gè)人數(shù)據(jù)保護(hù)法案和隨后將建立的新的權(quán)力機(jī)構(gòu)。總統(tǒng)將有特權(quán)決定誰將成為新機(jī)構(gòu)的成員。

政策研究和宣傳研究所（ELSAM）的執(zhí)行主任Wahyudi Djafar告訴Rest of World，他支持法案中關(guān)于建立數(shù)據(jù)保護(hù)機(jī)構(gòu)的規(guī)定。但是，賈法爾警告說："如果該機(jī)構(gòu)不是作為一個(gè)獨(dú)立的機(jī)構(gòu)建立的，就很難保證法案的有效性"。

"挑戰(zhàn)在于這個(gè)機(jī)構(gòu)的權(quán)力有多大，[這]將完全取決于總統(tǒng)的誠意，"賈法爾補(bǔ)充說。

關(guān)鍵詞：厭倦了數(shù)據(jù)泄露讓印尼人破罐破摔開始反向支持暴露