– Ces derniers jours, le cyberespace indonésien a été en effervescence avec des rapports de fuites de données présumées apparaissant à peu près au même moment.
Ce n’est pas un hasard si la State Electricity Company (PLN) a fait l’objet de rapports d’incidents de fuites de données présumées, suivis de données d’historique de navigation des clients d’IndiHome. Toutes deux sont des entreprises publiques (BUMN).
Rétrospectivement, des fuites de données en Indonésie se sont également produites à plusieurs reprises et se répètent sans cesse.
Par exemple, les données concernant 279 millions d’Indonésiens sur le site Web de l’Agence d’administration de la sécurité sociale (BPJS), les données de 1,3 million d’Indonésiens stockées dans l’application e-HAC créée par le ministère de la Santé (Kemenkes), jusqu’à 28 000 informations sur les membres dans le National La base de données de la police du registre aurait été divulguée en 2013. 2021.
Lire aussi : Observateur : loi PDP absente, institutions privées et étatiques difficiles à poursuivre en cas de fuite de données
Pratama Persadha, observateur de la cybersécurité et président de l’institut de recherche sur la cybersécurité CISSReC (Communication & Information System Security Research Center), a parlé des prétendus incidents de fuite de données qui se produisent souvent en Indonésie.
Selon Pratama, les agences, les institutions ou n’importe qui peuvent devenir la cible de piratage et de vol de données. Une fois volées, les données volées peuvent être vendues par des pirates ou divulguées gratuitement au public.
“Cependant, si cela (la fuite de données) continue de se produire dans les institutions publiques et les grandes entreprises publiques, cela devient alors un point d’interrogation. “Dans quelle mesure l’État prend-il au sérieux la sécurisation des actifs numériques, des systèmes et des données personnelles gérés par le public ?”, a déclaré Pratama par SMS. message à KompasTekno, lundi (22/08/2022).
Pratama a expliqué que l’Indonésie dispose déjà d’une institution spéciale chargée de mettre en œuvre la cybersécurité dans le pays, à savoir la National Cyber and Crypto Agency (BSSN).
Le BSSN dispose d’un programme d’équipe de réponse aux incidents de sécurité informatique (CSIRT) pour mettre en œuvre des mesures de prévention et d’atténuation en cas de cyberattaques, y compris le piratage et les fuites de données.
« Le CSIRT commence à se former dans de nombreux ministères et autres institutions étatiques. En fait, les entreprises publiques bien financées ont également une équipe similaire », a déclaré Pratama.
