Internet Sehat : Badan keamanan dunia maya Prancis mengatakan bahwa sekelompok peretas militer Rusia yang dikenal sebagai kelompok Sandworm, telah berada di balik operasi selama tiga tahun di mana mereka menyerang jaringan internal beberapa entitas Prancis yang menjalankan perangkat lunak pemantauan TI Centreon.Serangan tersebut dirinci dalam laporan teknis yang dirilis hari ini oleh Agence Nationale de la Sécurité des Systèmes d’Information, juga dikenal sebagai ANSSI, badan keamanan siber utama negara Prancis.Pejabar ANNSI mengatakan bahwa kampanye serangan ini banyak berdampak pada penyedia teknologi informasi, terutama penyedia web hosting. Korban pertama tampaknya telah dikompromikan sejak akhir 2017. Kampanye tersebut berlangsung hingga 2020.Titik masuk ke jaringan korban ditautkan ke Centreon, platform pemantauan sumber daya TI yang dikembangkan oleh perusahaan Prancis CENTREON, dan produk yang fungsinya serupa dengan platform Orion SolarWinds.ANSSI mengatakan para penyerang menargetkan sistem Centreon yang dibiarkan terhubung ke internet. Badan Prancis tersebut tidak dapat mengatakan apakah serangan tersebut mengeksploitasi kerentanan dalam perangkat lunak Centreon atau penyerang menebak kata sandi untuk akun admin.Namun, dalam kasus intrusi yang berhasil, penyerang memasang versi P.A.S. wen shell dan Exaramel, backdoor trojan, dua jenis malware yang bila digunakan bersama-sama memungkinkan peretas memiliki kendali penuh atas sistem yang disusupi dan jaringan yang berdekatan.Dalam langkah yang jarang terjadi, ANSSI mengatakan pihaknya berhasil menghubungkan serangan ini dengan kelompok advanced persistent threat (APT) yang dikenal di industri keamanan siber dengan nama Sandworm.Pada Oktober 2020, Departemen Kehakiman AS secara resmi mendakwa enam perwira militer Rusia atas partisipasi mereka dalam serangan dunia maya yang diatur oleh kelompok ini. Serangan dunia maya yang sebelumnya dilakukan oleh kelompok ini termasuk jatuhnya jaringan energi di seluruh Ukraina pada 2015 dan 2016, wabah ransomware NotPetya pada 2017, serangan terhadap upacara pembukaan Olimpiade Musim Dingin PyeongChang pada 2018, dan perusakan massal situs web Georgia pada 2019.Sumber : ZDNet

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Internet Sehat : Perusahaan energi Npower telah menutup aplikasinya setelah serangan dunia maya berhasil mengekspos informasi keuangan dan pribadi beberapa pengguna. Informasi pribadi yang bocor antara lain detail kontak, tanggal lahir, alamat, dan sebagian nomor rekening bank.Perusahaan tidak mengatakan berapa banyak akun yang terpengaruh oleh pelanggaran tersebut, tetapi akun yang terpengaruh telah dikunci.NPower dalam sebuah pernyataan mengatakan bahwa mereka mengidentifikasi aktivitas dunia maya yang mencurigakan yang memengaruhi aplikasi seluler Npower, di mana seseorang telah mengakses akun pelanggan menggunakan data login yang dicuri dari situs web lain atau biasa disebut credential stuffing.Npower telah menghubungi semua pelanggan yang terpengaruh untuk memberi tahu mereka tentang masalah tersebut dan mendorong mereka untuk mengubah sandi dan menawarkan saran tentang cara mencegah akses tidak sah ke akun online mereka. Npower juga menyarankan pelanggan untuk mengubah kata sandi di akun lain jika menggunakan yang sama.Npower menambahkan bahwa aplikasi seluler telah dijadwalkan untuk ditutup sebagai bagian dari rencana penutupan setelah akuisisi Npower oleh Eon.Kantor Komisaris Informasi mengonfirmasi bahwa telah diinformasikan tentang peretasan tersebut. Tidak jelas kapan serangan itu terjadi, tetapi MoneySavingExpert mengatakan telah melihat email yang dikirim ke pelanggan pada awal bulan yang memperingatkan bahwa akun mereka telah dikunci.Action Fraud menyarankan pelanggan untuk mengawasi email potensial phishing dan untuk memantau rekening bank mereka untuk aktivitas yang mencurigakan.Sumber : BBC

Detail Pengguna Bocor karena Serangan, NPower Tutup Aplikasi

Internet Sehat : Platform streaming game Twitch telah menjadi korban kebocoran data. Twitch dilaporkan membocorkan informasi rahasia perusahaan dan pendapatan streamer. Lebih dari 100GB data telah diposting online pada hari Rabu (6/10).Dokumen-dokumen tersebut tampaknya menunjukkan streamer teratas Twitch masing-masing menghasilkan jutaan dolar dari perusahaan milik Amazon dalam dua tahun terakhir.Twitch mengkonfirmasi pelanggaran data tersebut dan mengatakan pihaknya bekerja dengan urgensi untuk memahami sejauh mana tersebut terjadi. Dalam sebuah pernyataan yang diposting di Twitter, Twitch mengatakan akan memperbarui komunitas segera setelah informasi tambahan tersedia.Streamer Fortnite BBG Calc mengatakan kepada BBC News bahwa daftar penghasilan diri mereka yang ada dalam data yang bocor tersebut 100% benar. Streamer lain mengkonfirmasi bahwa penghasilan mereka akurat sementara orang ketiga yang terkait erat dengan pemain terkenal mengatakan detailnya hampir benar.Mereka yang berada di balik kebocoran data tersebut juga mengklaim memiliki kode sumber untuk platform video itu sendiri. Dokumen tersebut, yang dibagikan di forum online, tampaknya menunjukkan pembayaran yang dilakukan dari Agustus atau September 2019 hingga Oktober 2021.Beberapa versi yang dibagikan secara online menunjukkan kepada streamer terkenal, termasuk saluran Dungeons &amp; Dragons CriticalRole, xQC Kanada, dan American Summit1g, sebagai salah satu yang berpenghasilan tertinggi.Dokumen-dokumen itu juga dilaporkan berisi banyak data internal Twitch. Metadata yang diposkan ke forum internet tampaknya menampilkan folder data yang dinamai menurut area perangkat lunak penting, termasuk paket konfigurasi inti, devtools (alat pengembang), dan infosec (keamanan informasi).Dokumen-dokumen itu juga diduga berisi kode sumber untuk situs web Twitch dan layanan terkait, berlabel bagian satu yang menunjukkan mungkin ada lebih banyak materi yang belum dirilis.Dalam posting online paling awal yang menautkan ke data, poster anonim menyebut komunitas Twitch sebagai tempat limbah beracun yang menjijikkan dan mengklaim kebocoran itu diposting untuk mendorong lebih banyak gangguan dan persaingan dalam streaming video.Dalam beberapa bulan terakhir, Twitch telah berjuang melawan sejumlah masalah di platformnya, seperti serangan kebencian dan pelecehan terorganisir terhadap streamer dari latar belakang minoritas.Sumber : BBC

eon

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Detail Pengguna Bocor karena Serangan, NPower Tutup Aplikasi

Detail Pengguna Bocor karena Serangan, NPower Tutup Aplikasi

Twitch Konfirmasi Pelanggaran Data secara Masif

Twitch Konfirmasi Pelanggaran Data secara Masif

Literasi Digital

Makin Cakap Digital

Menu

Informasi