Indonezyjskie i sudańskie cyberzagrożenia wciąż rosną pod względem wielkości i zasięgu

Indonezja i Sudan, podobnie jak wiele innych krajów na świecie, mają populację wykwalifikowanych hakerów, z których niektórzy mogą angażować się w nielegalne działania. Jednak nie wszyscy hakerzy w Indonezji i Sudanie grożą lub są zaangażowani w cyberprzestępczość. Niektórzy mogą wykorzystywać swoje umiejętności do uzasadnionych celów, takich jak ulepszanie środków bezpieczeństwa cybernetycznego, przeprowadzanie ocen podatności na zagrożenia lub udział w programach nagród za błędy.

W ostatnich latach Indonezja i Sudan podjęły kroki w celu ulepszenia infrastruktury i ustawodawstwa w zakresie cyberbezpieczeństwa w celu zwalczania cyberzagrożeń. Oba rządy uznały znaczenie cyberbezpieczeństwa i podejmują wysiłki na rzecz zwiększenia świadomości i wzmocnienia swoich możliwości w tej dziedzinie.

Pomimo stanowiska rządu, że dąży on do zwalczania incydentów cybernetycznych pochodzących z jego granic, ostatnio rozwinęła się niepokojąca tendencja, w wyniku której zaobserwowano znaczny wzrost liczby międzynarodowych ataków pochodzących z granic obu krajów.

Niektóre z ataków obejmowały:

• Atak cybernetyczny z maja 2023 r. na izraelską mobilną obronę przeciwlotniczą, znany jako system Iron Dome. Indonezyjska grupa odpowiedzialna za atak twierdzi, że naruszenia dokonano „w celu wsparcia palestyńskiego ruchu oporu”. Ta konkretna grupa hakerska atakuje głównie strony rządowe w Tajlandii, Kambodży i Nepalu i zgłosiła atak 14 maja na swoim koncie na Twitterze.
• W kwietniu 2023 r. indonezyjska grupa hakerska znana jako „VulzSecTeam” opublikowała sprzeniewierzone dane z izraelskich stacji benzynowych, dworców autobusowych oraz informacje o lotach na swoim kanale Telegram. Grupa była również w stanie z powodzeniem włamać się do izraelskich domowych kamer bezpieczeństwa, które były podłączone online i opublikować te informacje.
• Kwiecień 2023 r. był pracowitym miesiącem dla sudańskiej grupy hakerów znanej jako „Anonymous Sudan”. W tym miesiącu grupa wzięła na siebie odpowiedzialność za szereg ataków wymierzonych w strony internetowe należące do izraelskich banków, system dostarczania przesyłek pocztowych, firmę energetyczną oraz krajową aplikację ostrzegającą przed czerwonym alarmem. Anonymous Sudan twierdzi, że ich głównymi celami są Israel Post, a także Bank Leumi, Discount Bank, Mizrahi-Tefahot, Bank Mercantile, Bank Benleumi (First International Bank of Israel) i jego spółki zależne Bank Otzar Ha-hayal i Bank Massad.
• W kwietniu Anonimowy Sudan zaatakował także kilka izraelskich serwisów medialnych, w tym Jerusalem Post, KAN News, i24 i N12. Również w kwietniu Anonymous Sudan włamał się do izraelskiej firmy zajmującej się bezpieczeństwem cybernetycznym Checkpoint i United Hatzalah.

Kraje takie jak Indonezja i Sudan, które znajdują się w stosunkowo niekorzystnej sytuacji militarnej w porównaniu z supermocarstwami, takimi jak Stany Zjednoczone, często zwracają się ku wojnie cybernetycznej jako sposobowi wyrównania szans przeciwko silniejszym i lepiej finansowanym krajom. To z pewnością trend, któremu warto się przyjrzeć.