BleepingComputer

Internet Sehat : Seseorang mengancam akan menjual database akun yang berisi total 34 juta catatan pengguna yang mereka klaim dicuri dari tujuh belas perusahaan. Pada 28 Oktober yang lalu broker pembobol data membuat topik baru di forum hacker untuk menjual database pengguna yang dicuri untuk tujuh belas perusahaan tersebut.Dalam percakapan dengan BleepingComputer, penjual data tersebut memberi tahu bahwa mereka tidak bertanggung jawab untuk meretas ke tujuh belas perusahaan dan bertindak hanya sebagai perantara untuk basis data yang dijual tersebut.Basis data yang dicuri biasanya dijual pertama kali dalam penjualan pribadi, seperti yang tercantum di atas, dengan kisaran harga mulai dari 500 dollar AS seperti yang terlihat dalam pelanggaran data Zoosk hingga 100.000 dollar AS untuk basis data Wattpad. Setelah beberapa waktu, biasanya database yang dicuri dirilis secara gratis di forum peretas untuk meningkatkan kredibilitas aktor dengan melakukan ancaman.Perusahaan yang diretas diduga mengalami pelanggaran pada tahun 2020Menurut data yang bocor ke publik semua dari tujuh belas database perusahaan yang dijual diperoleh pada tahun 2020, dengan pelanggaran terbesar adalah Geekie.com.br dengan 8,1 juta catatan. Perusahaan yang paling terkenal terkena dampaknya adalah RedMart Singapura yang mengekspos 1,1 juta rekPenjual memberi tahu BleepingComputer bahwa mereka menjual database RedMart seharga 1.500 dollar AS. Tak satu pun dari perusahaan-perusahaan yang ada dalam daftar melaporkan pelanggaran data sebelum minggu ini.Setelah BleepingComputer menghubungi semua perusahaan yang terpengaruh, hanya RedMart yang mengungkapkan pelanggaran data kemarin, dan Wongnai.com memberi tahu BleepingComputer bahwa mereka sedang menyelidiki insiden tersebut.Salah saru perusahaan asal Indonesia yang terkena peretasan adalah cermati.com. Menurut penjual data pengguna yang dicuri adalah email, password bcrypt, nama, alamat, telepon, pendapatan, bank, nomor pajak, nomor id, jenis kelamin, pekerjaan, perusahaan, nama gadis ibuDari sampel setiap database yang dilihat oleh BleepingComputer, mereka mengonfirmasi bahwa alamat email yang terbuka sesuai dengan akun untuk tiga belas dari tujuh belas layanan yang diduga dilanggar.Sumber: Bleeping Computer

Hacker Jual 34 Juta Data Pengguna yang Dicuri dari 17 Perusahaan

Internet Sehat : Geng ransomware DoppelPaymer mengklaim bahwa mereka telah melakukan serangan ransomware terhadap produsen otomotif terkenal dari Korea Selatn, KIA Motors AS dan meminta uang tebusan 20 juta dollar AS.Sejauh ini, Kia Motors America telah secara terbuka mengakui pemadaman sistem yang diperpanjang, tetapi geng ransomware DoppelPaymer mengklaim telah mengunci file perusahaan dalam serangan cyber yang mencakup permintaan tebusan sebesar 20 juta dollar AS. Uang sebesar itu adalah untuk decryptor dan jaminan untuk tidak mempublikasikan bit data sensitif di situs kebocoran data.Catatan tebusan dari DoppelPaymer, pertama kali diterbitkan oleh BleepingComputer yang mengatakan bahwa serangan itu terjadi pada Hyundai Motor America, perusahaan induk Kia Motors America, yang berbasis di Irvine, California. Selanjutnya dikatakan bahwa perusahaan memiliki waktu dua hingga tiga minggu untuk membayar sebanyak 404 Bitcoin, yaitu sekitar 20 juta dollar AS. Untuk menambah rasa urgensi, para pelaku memperingatkan bahwa penundaan pembayaran dapat mengakibatkan uang tebusan dinaikkan menjadi 30 juta dollar AS.Pemadaman sistem yang dilakukan tersebut memengaruhi aplikasi seluler Kia seperti Kia Access dengan UVO Link, UVO eServices dan Kia Connect, serta portal swadaya dan dukungan pelanggan.Sumber : Threat Post

KIA Motors Dilanda Serangan Ransomware

Internet Sehat : UL LLC atau yang lebih dikenal sebagai Underwriters Laboratories, telah mengalami serangan ransomware yang mengenkripsi servernya dan menyebabkan server dimatikan selagi melakukan pemulihan.UL adalah perusahaan sertifikasi keselamatan terbesar dan tertua di Amerika Serikat, dengan 14.000 karyawan dan kantor di lebih dari 40 negara. Logo perusahaan ini dapat ditemukan bagian belakang peralatan listrik, laptop, remote TV, bola lampu, atau bahkan pengisi daya USB Apple. Logo UL yang tertera di perangkat tersebut bisa langsung dikenali.BleepingComputer telah mengetahui bahwa UL mengalami serangan ransomware akhir pekan lalu (sekitar akhir bulan Februari) yang mengenkripsi perangkat di pusat data mereka.Untuk mencegah penyebaran serangan lebih lanjut, perusahaan menutup sistemnya sehingga tidak mungkin bagi beberapa karyawan untuk melakukan pekerjaan mereka. UL memberi tahu karyawan untuk tidak menghubungi pelaku ancaman atau mengunjungi situs apa pun yang terkait dengan operasi ransomware.Menurut sumber yang mengetahui serangan tersebut, UL telah memutuskan untuk tidak membayar tebusan dan memulihkan sistem mereka dari cadangan. Oleh karena memerlukan waktu untuk memulihkan perangkat, serangan tersebut telah menyebabkan portal klien myUL tetap offline selagi perangkat dipulihkan.Dalam sebuah pernyataan kepada BleepingComputer, UL mengkonfirmasi bahwa serangan itu terjadi pada 13 Februari dan saat ini sedang menyelidiki serangan tersebut. Tidak diketahui operasi ransomware apa yang melakukan serangan itu dan apakah mereka mencuri file yang tidak dienkripsi. Sumber : Bleeping Computer

BleepingComputer

Hacker Jual 34 Juta Data Pengguna yang Dicuri dari 17 Perusahaan

Hacker Jual 34 Juta Data Pengguna yang Dicuri dari 17 Perusahaan

KIA Motors Dilanda Serangan Ransomware

KIA Motors Dilanda Serangan Ransomware

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi