印尼电子申报软件eHAC数据泄露已达130万条

每日印尼(Indonesia-daily)报道,印尼居民个人社保信息在网上出售的案件尚未解决,又再次发生个人信息被泄露的案件:卫生部管理的乘坐飞机的电子申报软件(eHAC),被涉嫌泄露130万用户的数据。

eHAC是一种应用程序,用于在旅行时验证(测试和跟踪)乘客。对于来自其他国家或地区的每位游客,此申请是强制性的,以确保他们不会将冠状病毒带到印度尼西亚。因此它不仅涉及本地用户,还涉及外籍人士,影响非常广。

网络安全观察员阿方斯说,eHAC数据泄露在世界眼中玷污了印度尼西亚的名声,因为进入印度尼西亚的外国人必须安装 eHAC。政府想索取有关人员(外国人)的数据,但无法妥善保护和管理这些数据。

据VPNMentor研究团队说,我们的团队在没有任何阻碍的情况下闯入 eHAC 数据,应用程序开发人员没有使用任何协议。当数据库被检查并确认其真实性后,我们立即联系了印度尼西亚卫生部,并提交了我们的调查结果。

由于没有得到卫生部的回应,VpnMentor 随后于7月23日联系了印度尼西亚的计算机应急响应小组 (CERT),并于印度尼西亚时间7月26日联系了作为 eHAC托管服务提供商的谷歌。然而,vpnMentor的调查结果也没有得到回应。

随后vpnMentor在印度尼西亚时间8月23日再次尝试联系其他机构,包括国家网络和加密机构(BSSN)。BSSN在同一天立即回应了他们的报告。两天后,eHAC服务器被关闭。vpnMentor 估计有超过130万用户可能成为此次数据泄露的受害者。

卫生部数据和信息中心负责人 (Kemenkes)阿纳斯承认,在BSSN验证了有关eHAC 数据泄漏漏洞的报告后,在8月23日才对vpnMentor 的调查结果做出了回应。

他解释说,实际上泄露的用户数据发生在卫生部的 e-HAC 应用程序中,而不是 PeduliLindungi。 数据泄漏发生在旧的 eHAC 应用程序中,该应用程序自2021年7月起已被弃用。

最后他强调,旧eHAC中的系统与PeduliLindung中的e-HAC 系统不同。

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。

作者: IndonesiaDaily

即时更新,为您报道最新的印尼资讯,看印尼尽在每日印尼indonesia-daily.com。

为您推荐

多名中国游客巴厘岛感染“脏水病”

近期巴厘岛旅游旺季频发中国游客感染“脏水病”事件,多名游客因接触当地不洁水源、食用生冷食物等,出现上吐下泻、高烧等症状,浪漫假期彻底泡汤。这一问题也因雨季水源污染加剧愈发严重,社交平台相关话题持续发酵。 多名游客有惨痛经历:情侣在网红餐厅饮用冰咖啡和鸡尾酒,深夜开始喷射性呕吐、水样腹泻,4天躺平民宿,就医花费800元才缓解。一名游客全程喝瓶装水,却因用民宿自来水漱口、尝夜市凉拌菜中招,一天跑厕所20余次;还有博主在SPA店喝免费冰水,3小时后突发不适,环岛游被迫取消。这些案例中,涉事游客均出现剧烈腹痛、高烧、脱水等症状,当地诊所挤满同类病患,中国游客占比超六成。 所谓“脏水病”并非水土不服,而是巴厘岛卫生短板叠加雨季的结果,感染途径隐蔽且多样。当地商家多以自来水制冰,大肠杆菌严重超标,是最高频感染源;自来水即使仅用于漱口,也会通过口腔黏膜传播病菌,还有商家用自来水冒充瓶装水;生冷食物的刀具、砧板卫生无保障,成为细菌温床;每年11月至次年3月的雨季,暴雨加剧水源污染,让病菌繁殖速度翻倍,感染风险骤增。针对春节巴厘岛旅游高峰,结合中国驻登巴萨总领馆提醒和游客实战经验,总结出7条避坑铁律: 全程使用正规品牌瓶装水,涵盖饮用、洗漱、洗水果等所有场景; 坚决拒绝一切冰块,不碰任何含冰饮品; 杜绝路边摊凉拌菜、生海鲜等生冷食物,只吃彻底煮熟的热食; 点鲜榨果汁需亲眼确认商家用瓶装水制作; 提前备好蒙脱石散、口服补液盐等急救药品; 购买包含紧急医疗救援和行程取消赔付的境外旅游保险; 牢记印尼报警电话+62-110、外交部领事保护热线+86-10-12308等求助方式。

中资水电站运营许可遭总统直接撤销

能源部官员日前表示,总统普拉博沃决定撤销苏门答腊岛一座中资背景水电站的运营许可前,并未征询能源部意见。印尼政府已于早前宣布,撤销28家涉环境违规企业的许可,这些企业的违规行为被认为加剧了去年苏门答腊岛致灾洪水,其中就包括运营巴塘托鲁水电站的北苏门答腊水电能源公司,该企业由中国国投电力控股。 该官员透露,其尚未获告知该水电站许可被撤销的具体原因,也不清楚涉事的具体许可类型。这座总投资超16亿美元的水电站项目,长期受到环保人士关注和反对,因项目建设对这座生物多样性丰富的岛屿造成生态破坏,众多环保人士多次呼吁叫停该项目。 目前总统府及涉事的北苏门答腊水电能源公司,尚未对相关置评请求作出回应。林业特别工作组发言人表示,能源部是该工作组的成员单位,按规定本应参与此次撤销企业许可的决策过程。

中国公民被指控涉及在印尼非法采挖金矿

能源与矿产资源部证实,在西努沙登加拉省龙目岛曼达利卡周边区域的非法金矿点,未发现外籍人员踪迹。该矿点此前被指由中国籍人员运营,且日均产金可达3公斤。 该部执法总局局长表示,2025年12月已派遣调查组前往距曼达利卡约70公里的该非法矿点核查。虽不排除曾有中国籍人员参与运营,但现场已空无一人,推测相关人员因媒体大量报道提前潜逃。 这一非法金矿的存在最早由印尼肃贪委(KPK)披露。肃贪委区域预防工作组主席曾在2025年10月透露,该矿点距离曼达利卡仅1小时车程。肃贪委早在2024年10月就已发现其存在,却始终难以开展执法行动,且该矿点疑似由中国籍劳工运营。 他还指出,曾有声音试图将该非法金矿划为民间采矿区,但其现场人员甚至无法使用印尼语交流,这一说法被认为缺乏合理性。 此外,肃贪委还在龙目岛的马塔兰地区发现了规模更大的非法金矿点。他直言,这些非法金矿的存在让印尼遭受了巨大的矿产资源损失。 此次能源与矿产资源部的调查结果,印证了非法金矿运营者的潜逃事实,也反映出印尼在非法采矿执法、外籍人员管控及矿产资源保护方面仍存在漏洞。曼达利卡周边及马塔兰地区的非法采矿问题,已成为当地矿产资源监管的重点难题。
返回顶部