Indonesiens Zentralbank sagt, dass der Ransomware-Angriff die Dienste nicht beeinträchtigt hat

Die indonesische Zentralbank teilte am Donnerstag mit, dass sie im vergangenen Monat von Ransomware angegriffen wurde. Das Risiko des Angriffs sei jedoch gemindert worden und habe keine Auswirkungen auf ihre öffentlichen Dienste.

"Wir wurden angegriffen, aber so weit, so gut, da wir vorausschauende Maßnahmen ergriffen haben und, was am wichtigsten ist, die öffentlichen Dienste der Bank Indonesia überhaupt nicht gestört wurden", sagte ihr Sprecher Erwin Haryono gegenüber Reportern und fügte hinzu, dass Wiederherstellungsmaßnahmen durchgeführt worden seien.

Die indonesische Cyber-Agentur (BSSN) reagierte nicht sofort auf eine Anfrage von Reuters nach einem Kommentar.

Laut CNN Indonesia sagte ein Sprecher des BSSN, dass keine kritischen Daten abgeflossen seien und die Angriffe in einem Büro der Bank Indonesia auf der Insel Sumatra stattgefunden hätten.

DarkTracer, eine Plattform, die bösartige Online-Aktivitäten überwacht und aufspürt, erklärte am Donnerstag, dass die Bank Indonesia auf der Zielliste von Cyberkriminellen steht, die eine bösartige Software mit dem Namen "Conti" verwenden.

Lösegeldsoftware verschlüsselt die Daten der Opfer. In der Regel bieten die Hacker einen Schlüssel im Gegenzug für Zahlungen in Kryptowährungen an, die in die Hunderttausende oder sogar Millionen von Dollar gehen können.

Wenn sich das Opfer weigert, können die Hacker damit drohen, vertrauliche Daten preiszugeben, um Druck auf die Person oder Organisation auszuüben.

Miftah Fadhli, ein Experte für Cybersicherheit bei der Nichtregierungsorganisation Institute of Policy Research and Advocacy (ELSAM), sagte, die Bank Indonesia müsse die Schwere des Angriffs untersuchen, da er "ein großes Risiko" bergen und sich auf ihre Transaktionen auswirken könnte.

Im Jahr 2016 war die Bank Indonesia eine von mehreren Zentralbanken, die von Cyberangriffen betroffen waren, obwohl nach offiziellen Angaben kein Geld verloren ging. Bei den Angriffen handelte es sich hauptsächlich um DDoS-Versuche (Distributed Denial of Service).