350 000 кибератак за 24 часа: Индонезия отразила удар по финансовому сектору

Цифровой ландшафт Юго-Восточной Азии столкнулся с беспрецедентным стресс-тестом: государственные структуры и финансовые институты Индонезии подверглись массированному кибернатиску рекордной плотности. По данным аналитического центра FortiGuard Labs, всего за 24 часа в стране было зафиксировано свыше 350 тыс. инцидентов и угроз. В среднем сенсоры безопасности регистрировали четыре вредоносных воздействия каждую секунду. В результате республика мгновенно вошла в четверку наиболее атакуемых стран мира за минувшие сутки.

Основной удар пришелся по банковскому сектору. Как передает авторитетное индонезийское издание Kompas, свыше 250 тыс. инцидентов — около 61% от всего объема вредоносной активности — было сфокусировано именно на финансовых учреждениях, что превысило показатели по всем остальным отраслям экономики вместе взятым. Видимо, современные киберпреступники окончательно утратили романтический ореол и прагматично рассудили, что опустошать хранилища куда сподручнее автоматическими скриптами, не вставая из удобного кресла.

Впрочем, эксперты по кибербезопасности призывают сохранять холодный расчет: столь внушительная статистика отражает автоматизированное сканирование портов, поиск брешей в защите и попытки несанкционированного доступа, которые были перехвачены и заблокированы экранами безопасности, а не успешные взломы. На текущий момент регуляторы не зафиксировали ни компрометации персональных баз данных, ни хищений клиентских денежных средств.

Тем не менее специалисты подчеркивают: шквал интенсивностью в четыре атаки за секунду редко бывает случайным всплеском. Подобная «ковровая» разведка инфраструктуры обычно предваряет таргетированные кибероперации высокой сложности. Когда систему непрерывно прощупывают ботнеты, малейшая оплошность системного администратора в периферийном сервисе рискует поставить под удар финансовую экосистему десятков миллионов людей.