网络安全的插图
概括
金融科技公司Cermati与电商平台Lazada近期均遭遇用户数据泄露事件。Palo Alto Networks研究证实，这两个行业确已成为黑客攻击的重点目标。
Cermati 290万用户数据泄露一事由印尼道德黑客社区创始人Teguh Aprianto披露。被盗信息涵盖全名、电子邮件、地址、手机号码、银行账户、职业、国民身份证号码（NIK）、税务识别号（NPWP）乃至用户生母姓名，这些数据随后以2,200美元的价格在黑市出售。
Cermati联合创始人Andhy Koesnandar承认了此次数据泄露。在检测到平台遭受非法访问后，公司立即联合印尼国家网络与密码局（BSSN）及外部网络安全专家展开调查。
目前，该平台已清除非法访问权限以保护用户数据安全。“我们已向用户通报此次黑客攻击事件，并持续呼吁大家定期采取安全防护措施，”Andhy表示。同时，公司要求所有用户在登录时强制实施双因素认证（2FA），“这是为了防止账户遭到未经授权的访问。”此外，Cermati还通过开发更具韧性的信息技术（IT）架构和应用程序编程接口（API），进一步加强了系统抵御网络攻击的能力。
作为金融科技聚合平台，Cermati提供贷款、信用卡、保险、储蓄及电子货币等服务，月访问量达500万至600万人次。
除Cermati外，Lazada也于上周（10月29日）检测到其旗下在线超市RedMart的110万用户数据遭黑客攻击。Lazada发言人表示：“我们在新加坡发现了一起涉及RedMart专属数据库的数据安全事件。”
泄露数据包括姓名、电话号码、电子邮件、地址、密码以及部分用户的信用卡号码，这些信息随后被黑客在网上出售。不过，Lazada指出，涉事数据已超过18个月未更新（最后更新时间为2019年3月），且东南亚地区（含印度尼西亚）的客户数据未受此次事件影响。
阿里巴巴子公司Lazada已阻止了对用户数据库的进一步非法访问，正与执法部门合作打击黑客行为，并全面加强了安全基础设施建设。
电子商务和金融科技成为黑客的目标
通信信息系统安全研究中心（CISSReC）网络安全研究员Pratama Persadha指出，电商和金融科技领域因管理着海量用户数据而成为黑客首选目标。以Cermati为例，其数据源自17家关联公司的业务活动。
Pratama警告称，此类数据一旦泄露后果严重，“必须通过数字取证进行深入调查，查明导致泄露的安全漏洞。”他透露，Lazada用户数据已在暗网以1,500美元的价格出售，“甚至在印尼的Raidforums上也能找到相关售卖信息。”
高价值数据不仅可能被用于广告营销，更易沦为诈骗及其他犯罪活动的工具。“仅凭姓名、地址、电子邮件和手机号码等基础信息，就可能攻破银行系统防线，”Pratama强调。特别是当信用卡信息被盗时，犯罪分子可结合社会工程学手段及银行内部疏忽盗取资金。因此，信用卡激活必须依赖PIN码或一次性密码（OTP）短信验证，且每笔交易均需经过严格核验。
事实上，印尼电商与金融科技领域的数据泄露频发。此前，Bukalapak曾遭巴基斯坦黑客攻击，数亿账户数据被盗，其中包含其3,100万个账户；今年5月，Tokopedia约9,100万用户数据也被窃取并在暗网出售，涉及1,500万个账户的原始哈希值及个人信息；Bhinneka.com亦被黑客组织ShinyHunters攻破，120万用户数据遭窃。在金融科技领域，Kredit Plus去年7月有超80万客户数据在互联网论坛泄露，包含姓名、身份证号、邮箱及职业状况等敏感信息。
印尼金融科技协会（Aftech）研究显示，22%的支付类平台和18%的借贷类平台曾遭受网络攻击。在受访的154家金融科技公司中，95%表示去年仅有不到100名用户遭遇过网络攻击。
Palo Alto Networks的调查进一步印证了这一趋势：在泰国、印尼、菲律宾和新加坡担任IT管理职位的400名受访者中，66%认为电商平台存在被攻破风险，62%担忧数字支付系统面临黑客威胁。该调查于2月6日至15日进行。
Palo Alto Networks印度尼西亚国家经理Surung Sinamo指出，随着印尼数字支付和电商使用量的增长，这两个领域已成为网络攻击的高危区。系统工程师Yudi Arijanto补充道，电商平台存储的信用卡等个人数据正是黑客觊觎的核心资产。尽管政府系统和医疗服务提供商（如新冠疫情相关网站）也是攻击目标，但电商和数字支付平台仍是黑客最青睐的对象。