British Airways

Internet Sehat : British Airways telah didenda 26 juta dollar AS oleh Kantor Komisaris Informasi (ICO) Inggris karena pelanggaran data yang memengaruhi lebih dari 400.000 pelanggan. Pelanggaran data tersebut terjadi pada 2018 dan memengaruhi data pribadi dan kartu kredit.Jumlah denda tersebut jauh lebih kecil dari jumlah semula, yaitu 183 juta poundsterling yang awalnya dikatakan ICO akan dikeluarkan pada tahun 2019. ICO mengatakan bahwa dampak ekonomi dari pandemi Covid-19 telah diperhitungkan (sehingga denda lebih kecil).Namun, tetap saja jumlah denda yang dikenala kepada British Airways masih merupakan denda terbesar yang dikeluarkan oleh ICO hingga saat ini.Insiden pelanggaran data tersebut terjadi ketika sistem British Airways dikompromikan oleh penyerangnya dan kemudian dimodifikasi untuk mendapatkan detail pelanggan saat mereka memasukkan info login. Hal tersebut terjadi dua bulan sebelum British Airways diberitahu oleh peneliti keamanan dan kemudian memberitahu ICO.Data yang dicuri termasuk log in, kartu pembayaran dan rincian pemesanan perjalanan serta informasi nama dan alamat. Investigasi selanjutnya menyimpulkan bahwa langkah-langkah keamanan yang memadai, seperti otentikasi multi-faktor, tidak tersedia pada saat itu.ICO mencatat bahwa beberapa dari langkah-langkah ini tersedia di sistem operasi Microsoft yang digunakan BA pada saat itu. British Airways mengatakan telah memberi tahu pelanggan segera setelah mengetahui tentang serangan pada sistemnya.Petugas perlindungan data Carl Gottlieb mengatakan bahwa dalam iklim saat ini, 20 juta poundsterling adalah denda yang sangat besar. Denda tersebut menunjukkan ICO tidak membiarkan perusahaan yang sedang berjuang lolos dari kegagalan perlindungan data mereka.Sumber : BBC

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Internet Sehat : Kantor Komisaris Informasi (ICO) telah mendenda Marriott £ 18,4 juta atas pelanggaran data tahun 2014. Jumlah denda ini jauh berkurang dari jumlah denda yang direncanakan sebelumnya karena adanya pandemi COVID-19. Grup hotel Marriot menjadi sasaran pelanggaran data tahun 2014 yang memengaruhi resor Starwood yang diakuisisi oleh Marriott pada tahun 2015.Pada saat itu, pelaku ancaman dapat menyusup ke sistem Starwood dan mengeksekusi malware melalui web shell, termasuk alat akses jarak jauh dan perangkat lunak pemanen kredensial.Para penyerang kemudian dapat memasukkan database yang digunakan untuk menyimpan data reservasi tamu termasuk nama, alamat email, nomor telepon, nomor paspor, detail perjalanan, dan informasi program loyalitas. Kompromi berlanjut hingga 2018 dan selama empat tahun, informasi milik sekitar 339 juta tamu dicuri. Secara total, tujuh juta catatan yang berkaitan dengan tamu Inggris terungkap.ICO mengatakan perusahaan gagal memenuhi standar keamanan yang diwajibkan oleh GDPR karena kegagalan untuk menerapkan tindakan teknis atau organisasi yang sesuai saat memproses data, dan karena itu, perusahaan melanggar persyaratan perlindungan data yang sekarang diberlakukan melalui peraturan GDPR 2018.Namun, pengawas tersebut mengakui bahwa Marriott segera bertindak untuk menghubungi pelanggan dan ICO setelah insiden keamanan siber terungkap dan bertindak cepat untuk mengurangi risiko kerusakan yang diderita pelanggan.Karena perjuangan Marriott saat ini dan dengan perbaikan keamanan perusahaan baru-baru ini, ICO masih mengeluarkan denda, tetapi pemotongan drastis dari denda yang diusulkan semula lebih dari £ 99 juta.Bulan lalu, British Airways didenda £ 20 juta oleh ICO setelah penyerang siber mencuri informasi milik lebih dari 400.000 pelanggan pada 2018.Sumber : ZDNet

Pelanggaran Data, ICO Denda Marriott  18,4 Juta

Internet Sehat : Sebuah trojan yang menargetkan Linux dan digunakan oleh geng ransomware terkenal telah ditemukan oleh perusahaan antivirus Rusia, Kaspersky.Peneliti keamanan Kaspersky, Fedor Sinitsyn dan Vladimir Kuskov mengatakan bahwa mereka baru-baru ini menemukan trojan baru pengenkripsi file yang dibuat sebagai ELF yang dapat dijalankan dan dimaksudkan untuk mengenkripsi data pada komputer yang dikendalikan oleh sistem operasi berbasis Linux.Trojan tersebut mirip dengan trojan RansomEXX yang sudah ada yang telah digunakan minggu lalu melawan pengadilan Brasil, serta target di AS dan di tempat lain.Varian Linux RansomEXX berisi sedikit atau tidak ada fungsi yang digunakan oleh keluarga ransomware lain. Kemungkinan hal ini karena ransomware setelah dieksekusi kehadirannya terlihat jelas bagi pengguna dan admin jaringan karena semuanya berhenti berfungsi, kecuali untuk catatan tebusan yang menuntut pembayaran untuk dekripsi.Serangan ransomware dasar biasanya diterapkan oleh penyerang yang menyusupi jaringan jauh sebelumnya, seperti di Finlandia pada bulan Oktober, di mana catatan klinis pasien klinik psikoterapi dicuri dan dipublikasikan secara online. Laporan lokal menunjukkan bahwa penyerang telah mendapatkan akses ke jaringan klinik bertahun-tahun sebelum data medis sensitif orang mulai muncul secara online.Demikian pula, para penjahat yang menanam Magecart di halaman pembayaran kartu British Airways pada tahun 2018 telah mengintai di dalam jaringan perusahaan maskapai tersebut sejak 2015, hanya terdeteksi setelah membuang database yang kebetulan menyertakan detail kartu kredit yang disimpan tanpa enkripsi. Dalam kasus ini, sandi yang lemah di akun pengguna kontraktor memberi mereka akses ke jaringan British Airways yang lebih luas.Kompromi semacam itu dimungkinkan karena organisasi mungkin tidak secara teratur menambal kerentanan, menegakkan kebersihan kata sandi yang baik atau mengaktifkan otentikasi multi-faktor.Sumber : The Register

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Internet Sehat : Campbell Conroy &amp; O’Neil, PC (Campbell), firma hukum AS yang menasihati puluhan perusahaan Fortune 500 dan Global 500 mengungkapkan pelanggaran data setelah mengalami serangan ransomware pada Februari 2021.Daftar klien Campbell mencakup perusahaan terkemuka dari berbagai sektor industri, termasuk otomotif, penerbangan, energi, asuransi, farmasi, ritel, perhotelan, dan transportasi. Beberapa kliennya saat ini dan sebelumnya termasuk Exxon, Apple, Mercedes Benz, Boeing, Home Depot, British Airways, Dow Chemical, Allianz Insurance, Universal Health Services, Marriott International, Johnson &amp; Johnson, Pfizer, Time Warner, dan banyak lainnya.Pada 27 Februari 2021, Campbell menyadari aktivitas yang tidak biasa di jaringannya. Campbell melakukan penyelidikan dan menentukan bahwa jaringan tersebut dipengaruhi oleh ransomware yang mencegah akses ke file tertentu di sistem.Perusahaan menyewa penyelidik forensik pihak ketiga untuk menyelidiki insiden tersebut setelah menemukan serangan dan memberi tahu FBI tentang pelanggaran keamanan. Campbell mengeluarkan siaran pers yang memberikan pemberitahuan karena penyelidikan menentukan bahwa informasi yang berkaitan dengan individu yang terpengaruh diakses oleh aktor ancaman di balik serangan ransomware.Meskipun tidak ada bukti yang jelas tentang operator ransomware yang mengakses informasi spesifik untuk setiap individu yang berpotensi terkena dampak, Campbell mengonfirmasi bahwa perangkat yang terpengaruh berisi berbagai tipe data.Seperti yang ditemukan Campbell, para penyerang dapat mengakses nama individu tertentu, tanggal lahir, nomor SIM / nomor identifikasi negara bagian, informasi akun keuangan, nomor Jaminan Sosial, nomor paspor, informasi kartu pembayaran, informasi medis, informasi asuransi kesehatan, data biometrik, dan/atau kredensial akun online (yaitu nama pengguna dan kata sandi).Campbell menawarkan 24 bulan akses gratis ke pemantauan kredit, konsultasi penipuan, dan layanan pemulihan pencurian identitas kepada semua individu yang nomor Jaminan Sosialnya atau informasi setaranya terungkap selama serangan itu. Campbell tidak mengungkapkan identitas kelompok ransomware di balik serangan ini atau jika penyerang mencuri data yang diakses. Namun, lebih dari 20 operasi ransomware yang berbeda diketahui mencuri file sensitif dari server korban sebelum menyebarkan muatan dan mengenkripsi perangkat korbannya.Data yang dicuri dalam serangan ini biasanya digunakan sebagai pengungkit untuk memaksa korban membayar uang tebusan di bawah ancaman kebocoran informasi secara bertahap secara online sampai tuntutan operator ransomware terpenuhi. Selain itu, dalam beberapa kasus, geng ransomware juga meningkatkan tebusan sedikit demi sedikit hingga semua file yang dicuri bocor di situs yang dirancang khusus untuk tujuan ini.Bergantung pada dan jika data klien korporat juga dicuri selama serangan ransomware di jaringan Campbell, insiden tersebut dapat menyebabkan lebih banyak pelanggaran data yang dilaporkan dalam beberapa minggu dan bulan mendatang.Sumber : Bleeping Computer

British Airways

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Pelanggaran Data, ICO Denda Marriott 18,4 Juta

Pelanggaran Data, ICO Denda Marriott 18,4 Juta

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Ransomware Serang Firma Hukum Perusahaan Fortune 500

Ransomware Serang Firma Hukum Perusahaan Fortune 500

Literasi Digital

Makin Cakap Digital

Menu

Informasi