bulan September

Internet Sehat : National Cyber Security Centre (NCSC) Inggris memperingatkan bahwa terdapat lonjakan serangan ransomware yang menargetkan sekolah, perguruan tinggi, dan universitas,Peringatan dari NCSC yang merupakan bagian keamanan dunia maya GCHQ mengatakan bahwa mereka telah melihat peningkatan yang signifikan dalam jumlah serangan ransomware yang menargetkan pendidikan selama sebulan terakhir, saat sekolah bersiap untuk melanjutkan pelajaran tatap muka.Serangan ransomware mengenkripsi server dan data dan mencegah organisasi menyediakan layanan. Dalam kasus ini, penjahat dunia maya berharap bahwa kebutuhan sekolah dan perguruan tinggi untuk memberikan pengajaran akan mengakibatkan organisasi korban menyerah pada tuntutan pemerasan dan membayar tebusan dalam bitcoin sebagai ganti kunci dekripsi yang diperlukan untuk memulihkan jaringan.NCSC mengatakan bahwa dalam insiden baru-baru ini yang memengaruhi sektor pendidikan, ransomware telah menyebabkan hilangnya tugas siswa, catatan keuangan sekolah, serta data yang berkaitan dengan pengujian COVID-19.Kemungkinan upaya penargetan informasi sensitif adalah upaya untuk terlibat dalam serangan ransomware pemerasan ganda, di mana penjahat dunia maya mengancam akan menerbitkan data yang dicuri jika mereka tidak membayar tebusan.Rekomendasi cybersecurity bagi sekolah, perguruan tinggi dan universitas untuk melindungi jaringan mereka dari serangan ransomware termasuk memiliki strategi yang efektif untuk manajemen kerentanan dan menerapkan patch keamanan, mengamankan layanan online jarak jauh dengan otentikasi multi-faktor dan menginstal serta mengaktifkan perangkat lunak anti-virus.Organisasi juga disarankan untuk memperbarui dan menguji cadangan file offline, jadi jika jaringan dihancurkan oleh serangan ransomware, cadangan tersebut dapat dipulihkan tanpa membayar penjahat.NCSC sebelumnya telah mengeluarkan peringatan tentang serangan ransomware yang menargetkan universitas pada bulan September tahun lalu, tetapi bentuk kejahatan dunia maya khusus ini tidak menunjukkan tanda-tanda melambat.Sumber : ZDNet

Ransomware Jadikan Sekolah dan Universitas sebagai Target Serangan

Internet Sehat : Operator venue yang berbasis di Oregon, McMenamins, mengatakan data karyawan diakses selama serangan ransomware yang terjadi pada 12 Desember.Dalam sebuah pernyataan, perusahaan menjelaskan bahwa meskipun mereka berhasil memblokir serangan tersebut informasi karyawan sejak tahun 1998 telah dikompromikan.File karyawan termasuk informasi standar (nama, alamat, nomor telepon, tanggal lahir, ras, status cacat, dan banyak lagi) serta informasi sensitif (nomor Jaminan Sosial, informasi rekening bank, rencana asuransi kesehatan, jumlah pendapatan, dan catatan disipliner ).Surat pemberitahuan pelanggaran dikirim kepada siapa saja yang bekerja untuk perusahaan antara 1 Juli 2010 dan 12 Desember 2021, sedangkan mereka yang bekerja mulai 1 Januari 1998 dan 30 Juni 2010 hanya diberikan pemberitahuan di situs web perusahaan tentang opsi untuk dukungan.Peretas memperoleh akses ke catatan bisnis, data sumber daya manusia, dan file data penggajian, mengenkripsi data untuk karyawan di perusahaan antara tahun 1998 dan 2010. McMenamins merilis pemberitahuan publik di situs webnya karena telah kehilangan akses ke informasi kontak bagi mereka yang bekerja untuk perusahaan antara tahun-tahun tersebut. Perusahaan dapat memulihkan file dari 2010 hingga 2021 dan mengirim surat pemberitahuan pelanggaran kepada para korban.The Oregonian melaporkan bahwa McMenamins mengatakan kepada Departemen Kehakiman Oregon bahwa 14.861 orang dikirimi surat pemberitahuan pelanggaran, sementara hingga 30.000 orang mungkin memiliki informasi mereka yang terlibat dalam pelanggaran tersebut.McMenamins adalah perusahaan yang menjalankan lusinan hotel, bar, bioskop, tempat konser, restoran, dan lainnya di Pacific Northwest. Mereka mengatakan menawarkan perlindungan pencurian identitas dan layanan pemantauan kredit kepada korban selama satu tahun.McMenamins masih belum pulih dari serangan itu dan mencatat di situs web mereka bahwa sistem email masih down. Mereka menghubungi FBI, penegak hukum setempat, dan Jaksa Agung Oregon dan Washington untuk memberi tahu mereka tentang serangan. Perusahaan telah menyewa perusahaan keamanan siber untuk membantu proses pemulihan.Bleeping Computer melaporkan pada bulan Desember bahwa kelompok ransomware Conti berada di balik serangan terhadap McMenamins. Baik CISA dan FBI mengatakan pada bulan September bahwa mereka telah melihat lebih dari 400 serangan yang melibatkan ransomware Conti yang menargetkan organisasi AS serta perusahaan internasional.Sumber : ZDNet

Data Karyawan Bocor karena Serangan Ransomware

Internet Sehat : Seorang mantan peneliti asal Amerika Serikat di sebuah kelompok cryptocurrency telah dijatuhi hukuman lebih dari lima tahun penjara karena berkonspirasi untuk membantu Korea Utara menghindari sanksi AS menggunakan cryptocurrency.Virgil Griffith sebelumnya mengaku bersalah berkonspirasi untuk melanggar hukum AS. Dia sebelumnya bekerja untuk Ethereum Foundation, sebuah organisasi nirlaba yang berfokus pada teknologi di balik cryptocurrency ether.Hukuman tersebut merupakan jumlah minimum waktu penjara yang dituntut oleh jaksa. Dia juga didenda 100.000 dollar AS. Pria berusia 39 tahun itu menghadapi hukuman maksimum 20 tahun penjara dan denda 1 juta dollar AS.Pengacaranya mengatakan dalam sebuah pernyataan bahwa meskipun hukumannya mengecewakan, hakim mengakui komitmen Virgil untuk bergerak maju dengan hidupnya secara produktif, dan bahwa dia adalah orang berbakat yang memiliki banyak kontribusi. Sementara pengacara AS Damian Williams mengatakan dalam sebuah pernyataan bahwa keadilan telah ditegakkan.Pada bulan September, Griffith mengaku bersalah karena berkonspirasi untuk melanggar US International Emergency Economic Powers Act dengan melakukan perjalanan ke ibu kota Korea Utara, Pyongyang, untuk memberikan presentasi tentang teknologi blockchain.Menurut jaksa, Griffith, yang memiliki gelar doktor dari California Institute of Technology, melakukan perjalanan ke Korea Utara melalui China pada April 2019 untuk berbicara di Pyongyang Blockchain and Cryptocurrency Conference, meskipun izinnya untuk pergi ditolak oleh oleh Departemen Luar Negeri AS.Jaksa mengatakan Griffith memahami informasi itu dapat digunakan untuk menghindari sanksi yang dijatuhkan Washington kepada Korea Utara atas pengembangan senjata nuklirnya. Pada bulan September, Departemen Kehakiman AS mengatakan dia telah membahayakan keamanan nasional Amerika Serikat dengan merusak sanksi yang dijatuhkan ke Korea Utara. Yayasan Ethereum mengatakan pada saat penangkapan Griffith bahwa mereka tidak menyetujui atau mendukung perjalanannya ke Korea Utara.Sumber : BBC

bulan September

Ransomware Jadikan Sekolah dan Universitas sebagai Target Serangan

Ransomware Jadikan Sekolah dan Universitas sebagai Target Serangan

Data Karyawan Bocor karena Serangan Ransomware

Data Karyawan Bocor karena Serangan Ransomware

Bantu Korea Utara Hindari Sanksi, Pakar Cryptocurrency Dipenjara

Bantu Korea Utara Hindari Sanksi, Pakar Cryptocurrency Dipenjara

Literasi Digital

Makin Cakap Digital

Menu

Informasi