Departemen Keuangan AS

Internet Sehat : Capital One harus membayar denda 80 juta dollar AS untuk keamanan cloud publiknya yang buruk. Raksasa perbankan AS tersebut diretas tahun lalu oleh penjahat yang mencuri informasi pribadi sebanyak 106 juta pemohon kartu kredit di Amerika dan Kanada.Data yang diretas tersebut termasuk 140.000 nomor jaminan sosial AS dan 80.000 nomor rekening bank, satu juta nomor asuransi sosial Kanada, ditambah nama, alamat, nomor telepon, tanggal lahir, dan pendapatan yang dilaporkan.Office of the Comptroller of the Currency (OCC), sebuah biro independen dari Departemen Keuangan AS, telah mengumumkan akan mendenda Capital One karena mengacaukan migrasi dari IT on-premise ke cloud, langkah yang membahayakan data pelanggan sebelum terkena hack besar-besaran 2019. OCC mengambil tindakan ini berdasarkan kegagalan bank untuk menetapkan proses penilaian risiko yang efektif sebelum memindahkan operasi teknologi informasi yang signifikan ke lingkungan cloud publik dan kegagalan bank untuk memperbaiki kekurangan pada waktu yang tepat.OCC menyatakan bahwa bank yang berbasis di Virginia tersebut telah menutupi banyak kelemahan dalam penyimpanan data berbasis cloud dalam audit internal pada tahun 2015. Namun, kelemahan keamanan yang ditemukannya tidak dilaporkan secara memadai kepada komite audit keuangan . Capital One juga gagal menambal kerentanan dan akibatnya. Hal tersebut melanggar pedoman keamanan resmi yang harus dipatuhi oleh semua bank AS.

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Internet Sehat : Badan mata-mata SVR Rusia membocorkan informasi tentang penyelidikan kontra intelijen AS setelah peretasan SolarWinds. SVR disebut dan dipermalukan pada bulan April oleh Inggris dan AS sebagai organisasi yang mengkompromikan sistem pembangunan perangkat lunak pemantauan jaringan SolarWinds Orion yang digunakan oleh 18.000 pelanggan di seluruh dunia. Pelanggan tersebut termasuk pemerintah Inggris dan AS, di antara banyak lainnya.Menurut sumber Reuters, serangan tersebut dikatakan telah menyebabkan dinas intelijen Rusia memperoleh informasi tentang investigasi kontra-intelijen, kebijakan tentang sanksi terhadap individu Rusia dan tanggapan negara terhadap COVID-19. Juga dilaporkan bahwa SVR mencuri sertifikat penandatanganan perangkat lunak sehingga perangkat lunak mereka dapat dijalankan.Penyerang mengkompromikan server build SolarWinds, memasukkan backdoor ke versi perangkat lunak berikutnya yang didistribusikan melalui saluran terpercaya sebagai bagian dari pembaruan rutin terjadwal. Mereka menghabiskan waktu berbulan-bulan untuk menutupi jejak dan bersembunyi untuk melihat apakah mereka telah terdeteksi. Bahkan FireEye raksasa infosec AS butuh berbulan-bulan untuk menyadari apa yang terjadi pada jaringannya sendiri.Rusia berusaha untuk menyangkal keterlibatan dalam kompromi produk pemantauan dan manajemen jaringan Orion SolarWinds. Kompromi Orion pertama kali diketahui oleh FireEye, yang mengatakan mendeteksi intrusi Rusia pada awal Desember tahun lalu.Investigasi mengungkapkan bahwa Orion telah digunakan sebagai pijakan ke ribuan organisasi termasuk Departemen Keuangan AS dan Departemen Perdagangan. Perangkat lunak ini juga banyak digunakan di sektor publik Inggris, meskipun sumber resmi yang berbicara secara diam-diam bersikeras bahwa kompromi Orion memiliki efek minimal di Inggris.Kepala eksekutif SolarWinds yang menjabat tiga hari sebelum pelanggaran diketahui publik, menyatakan bahwa 18.000 organisasi yang terpengaruh oleh serangan tersebut. SolarWinds saat ini sedang mencoba untuk mencegah gugatan dari pemegang saham yang dirugikan yang mengklaim bahwa mereka disesatkan tentang postur keamanan SolarWinds, meskipun mereka diserang oleh aktor negara yang bermusuhan yang berusaha keras untuk menutupi jejaknya.Sumber : The Register

Mata-mata Rusia Gunakan Peretasan SolarWinds Curi Kontra Intelijen AS

Internet Sehat : YouTube telah memblokir akun kampanye satu-satunya kandidat kepala pemerintahan Daerah Administratif Khusus (Special Administrative Region’s, SAR) Hong Kong, John Lee Ka-chiu, dengan alasan sanksi AS.Lee dipilih oleh Beijing dan hampir pasti akan menggantikan Kepala Eksekutif Hong Kong saat ini Carrie Lam, pilihan Partai Komunis Tiongkok lainnya, setelah pemilihan 8 Mei. Pada pemilihan, 1.454 anggota komite yang didominasi oleh politisi dan taipan pro-Beijing memberikan suara.Lee, sering disebut sebagai Pikachu oleh faksi anti-kemapanan Hong Kong karena terdengar mirip dengan Lee Ka-chiu. Ia mengundurkan diri dari posisinya sebagai Secretary for Security di Hong Kong untuk mencalonkan diri sebagai kepala eksekutif.Lam mengumumkan awal bulan ini bahwa dia tidak akan mencalonkan diri kembali untuk posisi terdekat yang dimiliki Hong Kong sebagai kepala negara setelah satu masa jabatan dirusak oleh protes massal, pembatasan COVID yang parah, dan penurunan populasi terbesar yang dialami di SAR selama 60 tahun.Seperti Lee, Lam juga dikenai sanksi pada Agustus 2020 oleh Departemen Keuangan Amerika Serikat atas arahan Donald Trump karena merusak otonomi Hong Kong. Sebanyak 11 orang yang tercantum dalam sanksi mengalami aset apa pun di AS diblokir dan transaksi keuangan mereka di AS dikriminalisasi.Menurut pernyataan dari Departemen Keuangan AS, Lee dikenai sanksi karena terlibat dalam pemaksaan, penangkapan, penahanan, atau pemenjaraan individu di bawah wewenang National Security Law, serta terlibat dalam pengembangan, adopsi, atau implementasinya. Dokumen tersebut mencatat bahwa Lee, seorang mantan perwira polisi, memperkenalkan unit polisi baru yang didedikasikan untuk menegakkan Hukum Keamanan Nasional Hong Kong, termasuk pengumpulan intelijen dan kemampuan investigasi. Kemampuan itu digunakan untuk menindak pengunjuk rasa pro-demokrasi.Menurut Departemen Keuangan AS, Lam menerima sanksi karena karena menerapkan kebijakan penindasan kebebasan dan proses demokrasi Beijing.”Seorang juru bicara dari perusahaan induk YouTube, Google, mengatakan bahwa Google mematuhi undang-undang sanksi AS yang berlaku dan menegakkan kebijakan terkait berdasarkan Persyaratan Layanannya. Setelah meninjau dan konsisten dengan kebijakan tersebut, Google menghentikan saluran YouTube Johnlee2022.Sumber : The Register

Departemen Keuangan AS

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Mata-mata Rusia Gunakan Peretasan SolarWinds Curi Kontra Intelijen AS

Mata-mata Rusia Gunakan Peretasan SolarWinds Curi Kontra Intelijen AS

YouTube Blokir Akun Calon Kepala Pemerintah Hong Kong

YouTube Blokir Akun Calon Kepala Pemerintah Hong Kong

Literasi Digital

Makin Cakap Digital

Menu

Informasi