13 Desember

Internet Sehat : Kogan telah didenda 310.800 dollar Australia setelah penyelidikan Otoritas Komunikasi dan Media Australia (ACMA) menemukan bahwa pengecer online tersebut melanggar undang-undang spam Australia.Penyelidikan ACMA menemukan bahwa Kogan mengirim lebih dari 42 juta email pemasaran kepada konsumen antara 13 Desember dan 15 Desember 2019 di mana email pemasaran tersebut tidak dapat dihentikan dengan mudah. Sebagai gantinya, pelanggan diharuskan membuat kata sandi dan masuk ke akun Kogan mereka untuk berhenti berlangganan.Di bawah Undang-Undang Spam Australia, pesan elektronik komersial harus berisi fasilitas berhenti berlangganan yang berfungsi dengan baik. Pelanggaran Kogan telah memengaruhi jutaan konsumen. ACMA menerima keluhan dari sejumlah penerima email Kogan yang mengungkapkan rasa frustrasi dan keprihatinan mereka dengan praktik Kogan.Bisnis harus mematuhi persyaratan berhenti berlangganan dalam aturan spam. Penyelidikan ini menjelaskan bahwa bisnis tidak dapat memaksa pelanggan untuk menyetel sandi dan login untuk berhenti berlangganan dari menerima pesan komersial.Nerida O’Loughlin pimpinan ACAMA mencatat bahwa ACMA mengirim peringatan kepatuhan berulang kali kepada Kogan sebelum memulai penyelidikan. Peringatan ACMA memberi pemberitahuan kepada bisnis untuk mengatasi masalah konsumen atau akan diselidiki berdasarkan hukum. ACMA mengakui bahwa Kogan sepenuhnya bekerja sama dengan ACMA dalam penyelidikan dan mengambil tindakan untuk memperbarui fasilitas berhenti berlangganan mereka.Selain membayar denda atas pelanggaran, Kogan juga telah menyetujui perjanjian tiga tahun yang dapat dilaksanakan oleh pengadilan, yang mencakup Kogan Australia Pty Ltd dan semua nama perdagangan perusahaan, termasuk Kogan dan Dick Smith Brands.Upaya tersebut mencakup penunjukan konsultan independen untuk meninjau sistem, proses, dan prosedurnya, membuat laporan rekomendasi dalam waktu enam bulan setelah penunjukan, dan melaksanakan rekomendasi apa pun dari tinjauan tersebut.Hal ini juga mengharuskan Kogan untuk melatih staf yang bertanggung jawab untuk mengirim pesan pemasaran dan melaporkan kembali setiap 12 bulan ke ACMA tentang tindakan yang telah diambil terkait dengan keluhan konsumen.Bulan lalu, Kogan diperintahkan oleh Pengadilan Federal Australia untuk membayar 350.000 dollar Australia karena menyesatkan konsumen dengan menaikkan harga produk dan kemudian mempromosikan diskon untuk produk tersebut.Sumber : ZDNetBelajar Privasi di Galeri Privasi

Kirim 42 Juta e-Mail Spam, Kogan Didenda 310.800 Dollar Australia

Internet Sehat : Salah satu platform perdagangan crypto Vietnam terbesar, ONUS, baru-baru ini mengalami serangan siber pada sistem pembayarannya yang menjalankan versi Log4j yang rentan.Tak lama kemudian, pelaku ancaman mendekati ONUS untuk meminta uang tebusan sejumlah 5 juta dollar AS dan mengancam akan mempublikasikan data pelanggan jika ONUS menolak untuk mematuhinya. Namun ONUS menolak untuk membayar uang tebusan yang diminta.Setelah penolakan perusahaan untuk membayar uang tebusan, pelaku ancaman memasang data hampir 2 juta pelanggan ONUS untuk dijual di forum.Perangkat lunak pembayaran menjalankan versi log4j yang rentanPada tanggal 9 Desember, eksploitasi PoC untuk kerentanan Log4Shell yang terkenal (CVE-2021-44228) bocor di GitHub. Hal tersebut mendapat perhatian penyerang oportunistik yang mulai memindai internet secara massal untuk server yang rentan.Antara 11 dan 13 Desember, pelaku ancaman berhasil mengeksploitasi kerentanan Log4Shell pada server Cyclos dari ONUS dan menanam back door untuk akses berkelanjutan.Cyclos menyediakan berbagai solusi perangkat lunak point-of-sale (POS) dan pembayaran dan seperti kebanyakan vendor, menggunakan versi log4j yang rentan dalam perangkat lunak mereka. Meskipun Cyclos mengeluarkan nasihat pada tanggal 13 dan dilaporkan memberi tahu ONUS untuk menambal sistem mereka, sudah terlambat.Meskipun ONUS telah menambal instance Cyclos mereka, jendela eksposur memberikan waktu yang cukup bagi pelaku ancaman untuk mengekstrak database sensitif.Basis data yang dibocorkan ini berisi hampir 2 juta catatan pelanggan termasuk data E-KYC (Know Your Customer), informasi pribadi, dan kata sandi hash.Alur kerja E-KYC yang digunakan oleh bank dan perusahaan FinTech biasanya melibatkan pengadaan beberapa bentuk dokumen identifikasi dan bukti dari pelanggan, bersama dengan video selfie untuk verifikasi otomatis.Menariknya, kerentanan Log4Shell ada di sandbox server yang digunakan hanya untuk tujuan pemrograman, tetapi memungkinkan penyerang mengakses lebih lanjut ke lokasi penyimpanan data sensitif (Amazon S3 buckets) dengan data produksi, karena kesalahan konfigurasi sistem.ONUS kemudian dilaporkan diperas dengan permintaan uang tebusan 5 juta dollar AS yang mereka tolak. Sebagai gantinya, perusahaan memilih untuk mengungkapkan serangan itu kepada pelanggan mereka melalui grup Facebook pribadi.Sumber : Bleeping Computer

13 Desember

Kirim 42 Juta e-Mail Spam, Kogan Didenda 310.800 Dollar Australia

Kirim 42 Juta e-Mail Spam, Kogan Didenda 310.800 Dollar Australia

Terkena Serangan Ransomware, Fintech Tolak Bayar Uang Tebusan

Terkena Serangan Ransomware, Fintech Tolak Bayar Uang Tebusan

Literasi Digital

Makin Cakap Digital

Menu

Informasi