印尼电子申报软件eHAC数据泄露已达130万条

每日印尼(Indonesia-daily)报道,印尼居民个人社保信息在网上出售的案件尚未解决,又再次发生个人信息被泄露的案件:卫生部管理的乘坐飞机的电子申报软件(eHAC),被涉嫌泄露130万用户的数据。

eHAC是一种应用程序,用于在旅行时验证(测试和跟踪)乘客。对于来自其他国家或地区的每位游客,此申请是强制性的,以确保他们不会将冠状病毒带到印度尼西亚。因此它不仅涉及本地用户,还涉及外籍人士,影响非常广。

网络安全观察员阿方斯说,eHAC数据泄露在世界眼中玷污了印度尼西亚的名声,因为进入印度尼西亚的外国人必须安装 eHAC。政府想索取有关人员(外国人)的数据,但无法妥善保护和管理这些数据。

据VPNMentor研究团队说,我们的团队在没有任何阻碍的情况下闯入 eHAC 数据,应用程序开发人员没有使用任何协议。当数据库被检查并确认其真实性后,我们立即联系了印度尼西亚卫生部,并提交了我们的调查结果。

由于没有得到卫生部的回应,VpnMentor 随后于7月23日联系了印度尼西亚的计算机应急响应小组 (CERT),并于印度尼西亚时间7月26日联系了作为 eHAC托管服务提供商的谷歌。然而,vpnMentor的调查结果也没有得到回应。

随后vpnMentor在印度尼西亚时间8月23日再次尝试联系其他机构,包括国家网络和加密机构(BSSN)。BSSN在同一天立即回应了他们的报告。两天后,eHAC服务器被关闭。vpnMentor 估计有超过130万用户可能成为此次数据泄露的受害者。

卫生部数据和信息中心负责人 (Kemenkes)阿纳斯承认,在BSSN验证了有关eHAC 数据泄漏漏洞的报告后,在8月23日才对vpnMentor 的调查结果做出了回应。

他解释说,实际上泄露的用户数据发生在卫生部的 e-HAC 应用程序中,而不是 PeduliLindungi。 数据泄漏发生在旧的 eHAC 应用程序中,该应用程序自2021年7月起已被弃用。

最后他强调,旧eHAC中的系统与PeduliLindung中的e-HAC 系统不同。

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。

作者: IndonesiaDaily

即时更新,为您报道最新的印尼资讯,看印尼尽在每日印尼indonesia-daily.com。

为您推荐

中巴布亚省议员紧急呼吁严查外籍人员合法性

中巴布亚省纳比雷县和米米卡县的闹市区近期出现大量中国与韩国籍外籍人士,其活动的合法性引发公众担忧。这些外籍人士频繁出入当地酒店及咖啡馆,种种迹象表明,他们的到来或与当地自然资源开采活动密切相关。中巴布亚省地方议会议员就此发声,敦促移民局及安全部门立即加强实地监管力度。 他强调政府需定期核查外籍人士的移民证件,确保其居留许可与实际活动相符,所有外籍人士的活动都必须严格遵循护照上标注的停留期限与出行目的。他提醒印尼绝不能放任部分外籍人士通过违规手段掠夺本国自然资源。 他要求相关职能部门对身份不明的外籍人员施以重罚,必要时可采取强制遣返措施,以此捍卫印尼的法治尊严。 他希望通过严格监管,防范中巴布亚省出现移民管理违规及相关刑事犯罪行为。他同时指出,相关部门与民众之间的协同配合至关重要,鼓励民众及时举报辖区内的可疑外籍人员。

王鲁彤大使出席印尼新生大熊猫幼仔媒体发布会

2026年1月6日上午,王鲁彤大使应邀在茂物出席由印尼野生动物园举行的“新出生大熊猫幼仔媒体发布会” 活动并致辞。现场来宾通过视频观看大熊猫幼仔出生40天健康发育检查。印尼林业部长、动物园园长、中国大熊猫保护研究中心育幼专家以及当地华侨华人和多家中印尼媒体等出席。 王大使表示,旅印尼大熊猫“湖春”顺利产下幼仔,得益于中印尼双方专家团队在大熊猫幼仔繁育中的共同努力,以及印尼野生动物园的专业投入与悉心照料。大熊猫幼仔的诞生是中印尼两国深厚友谊的象征,承载着我们对和平、友爱和合作的美好祝愿,也是双方合作的成功范例。中国高度重视生态资源和生物多样性保护,提出共建地球生命共同体主张,积极推动全球生态和生物多样性治理进程。目前已与印尼在濒危物种保护、珊瑚礁和红树林修复、植物育种与遗传资源保护领域深入合作并取得丰硕成果。双方将以生态友好的现代化为目标,进一步加深合作交流,为联合国可持续发展目标作出更大贡献。

多名中国籍人员现身印尼马鲁古金矿区遭质疑

六名中国籍人士日前现身马鲁古省一处金矿区域,此举在公众间引发关注与质疑。该区域正处于印尼政府的矿区整治阶段,长期以来被认定为非法采矿活动的聚集地。据悉这六名中国籍人士是由当地一家矿业公司股东兼管理人员陪同进入矿区的,他同时也是此前在该区域开展业务的多家合作社的托管人。 此次这批中国籍人士的到访之所以备受瞩目,是因为当地政府刚于2025年12月1日至14日开展了非法金矿清理整治行动,旨在全面取缔区域内的非法采矿活动,并为当地民众后续主导矿区的合法开发铺路。但县政府方面表示,尚未收到关于这六名中国籍人士在矿区活动的官方通报。他强调任何外籍人士在当地境内入境并开展活动,都必须依照现行规定向地方政府及相关部门报备。 当地外籍人士监督小组公布的信息显示,这六名中国籍人士具体身份包括野外技术员、现场经理、市场与商务经理以及技术人员。该小组还提供了其中一名中国籍人士的护照复印件,其护照有效期为2024年1月3日至2034年1月3日。此前马鲁古省政府曾明确表态,在矿区的整治工作中,将把当地民众列为开发主体。马鲁古省副省长助理曾指出,当地作为非法采矿区,必须全面叫停所有无证开采行为,而矿区整治工作不仅要强化安保与执法,更要着力提升当地民众的从业能力,让其具备参与矿区合法开发的资质。截至目前,涉事企业及相关部门仍未就这六名中国籍人士在矿区的到访目的与具体活动,发布进一步的官方说明。
返回顶部