Diambildaripada Diario Listín
SANTO DOMINGO- Pejabat Teknologi Maklumat dan Komunikasi Kerajaan (OGTIC) dan Pasukan Tindak Balas Insiden Keselamatan Siber (CSIRT-RD), dari Pusat Keselamatan Siber Kebangsaan (CNCS), melaporkan bahawa 14 laman web Negara Dominika telah digodam pada Ahad ini oleh kumpulan penggodam yang dipanggil "Hunter Bajwa Pakistan Zindabad".
Maklumat itu dikeluarkan melalui siaran akhbar tanpa menyatakan laman web mana yang terjejas.
OGTIC menyatakan bahawa daripada sejumlah 46 laman web kerajaan yang berkongsi infrastruktur hosting yang sama, hanya bilangan itu yang terjejas oleh insiden yang dikenali secara teknikalnya sebagai "Defacement".
Serangan penyahkonfigurasian struktur web ini adalah "yang paling tidak serius, yang terdiri daripada mengeksploitasi kelemahan yang tidak dikenali dalam sistem pengurusan kandungan untuk mengubah rupa portal web tertentu dengan tujuan menarik perhatian daripada pelaku.".
Menurut Kerajaan, insiden itu telah dikurangkan oleh pasukan jabatan keselamatan maklumat Pejabat Teknologi Maklumat dan Komunikasi Kerajaan dengan kerjasama Pasukan Tindak Balas Insiden Siber Kebangsaan (CSIRT-RD) Pusat Keselamatan Siber Kebangsaan.
Mereka melaporkan bahawa serangan jenis ini adalah dangkal, dan risikonya secara amnya rendah dari perspektif operasi kerana, secara reka bentuknya, portal institusi yang terjejas yang dibangunkan dan diuruskan hanya menawarkan maklumat kepada rakyat dan penduduk umum dan diasingkan daripada sistem maklumat, platform dan aplikasi yang penting untuk fungsi institusi awam.
"Ini selaras dengan piawaian dan peraturan teknikal yang dipromosikan oleh OGTIC, selaras dengan amalan dan metodologi yang baik untuk reka bentuk, pembangunan dan pentadbiran perkhidmatan dan aplikasi digital, dan oleh itu ia tidak menyebabkan kerosakan atau kehilangan data dan maklumat penting untuk prestasi kerja institusi yang betul," kata mereka.
Mereka memberi jaminan bahawa pasukan teknikal institusi yang terlibat telah mengaktifkan pelan dan protokol tindak balas insiden siber serta pemulihan dan kesinambungan perniagaan untuk memulihkan operasi portal web dalam masa yang sesingkat mungkin, "yang telah dicapai dalam masa yang singkat.".
Mereka juga melaporkan bahawa, selepas memulihkan ketersediaan perkhidmatan, kedua-dua pasukan tindak balas mewujudkan kawalan baharu untuk mencegah insiden jenis ini pada masa hadapan, "melindungi ketersediaan, kerahsiaan dan integriti data dan maklumat yang dihoskan di kemudahan Pusat Data Negeri.".
Menurut maklumat yang diberikan, serangan ini tidak menjejaskan sebarang perkhidmatan kritikal, perkhidmatan transaksi kerajaan atau operasi perkhidmatan institusi.
