eter

Internet Sehat : Sebanyak lebih dari 20 universitas dan badan amal di Inggris, AS dan Kanada telah mengkonfirmasi bahwa mereka telah menjadi korban serangan cyber yang membahayakan terhadap pemasok perangkat lunak.Perusahaan Blackbaud telah disandera untuk kemudian diminta tebusan oleh peretas pada bulan Mei dan membayar tebusan yang tidak diketahui kepada penjahat cyber. Perusahaan yang berbasis di AS tersebut adalah penyedia perangkat lunak administrasi pendidikan, penggalangan dana, dan manajemen keuangan terbesar di dunia. Namun, Blackbaud tidak mengungkapkan skala pelanggaran yang terjadi. Kemungkinan ada lusinan badan amal dan organisasi pendidikan mungkin terpengaruh.Perusahaan layanan cloud tersebut telah menghadapi kritik karena butuh beberapa minggu untuk memperingatkan para korban bahwa data mereka telah dicuri. Dalam beberapa kasus, perincian pribadi yang dicuri terbatas pada mantan siswa yang telah diminta untuk secara finansial mendukung sekolah/universitas tempat mereka dulu belajar. Tetapi dalam kasus lain, serangan meluas ke staf, siswa masih belajar dan pendukung lainnya.Lembaga yang dikonfirmasi telah terpengaruh oleh serangan tersebut adalah University of Birmingham, De Montfort University, University of Strathclyde, University of Exeter, University of York, Oxford Brookes University, Loughborough University, University of Leeds, University of London, University of Reading, University College, Oxford Middlebury College Vermont, West Virginia University, New College of Florida, Cheverus High School: Catholic High School Portland, The Bishop Strachan School (Kanada), University of North Florida Ambrose University, Alberta (Kanada), dan Rhode Island School of Design (AS).Organisasi lain, termasuk badan amal, yang dikonfirmasi terkena dampak adalah Choir with No Name, Vermont Foodbank, Vermont Public Radio, Northwest Immigrant Rights Project, Human Rights Watch, dan Young Minds.Dalam beberapa kasus, data yang dicuri termasuk nomor telepon, riwayat donasi dan acara yang dihadiri. Kartu kredit dan detail pembayaran lainnya tampaknya tidak terpapar. Blackbaud, yang berkantor pusat di South Carolina, menegaskan bahwa mayoritas pelanggan mereka bukan bagian dari insiden tersebut.Blackbaud mengatakan setelah para peretas dibayar, mereka telah memberikan konfirmasi bahwa salinan [data] yang mereka hapus telah dihancurkan.Sumber : BBC

Blackbaud Hack: Universitas Inggris Konfirmasi Adanya Serangan

Internet Sehat : Sebanyak 118 aplikasi seluler China lainnya telah dilarang oleh pemerintah India, karena ketegangan antara kedua negara terus meningkat. Daftar aplikasi yang dilarang tersebut termasuk beberapa produk Tencent termasuk video game populer PUBG Mobile dan WeChat Work. Sebelumnya pemerintah India telah melarang 59 aplikasi paling populer termasuk TikTok karena masalah keamanan nasional.Kementerian TI India mengatakan mereka memiliki informasi yang dapat dipercaya, yaitu gelombang terbaru yang bertindak melawan kepentingan India. Aplikasi lain yang terpengaruh pelarangan ini termasuk:1. Dua aplikasi raksasa pencarian Baidu.2. Pemindai kartu nama CamCard.3. Aplikasi pembayaran Alipay Alibaba dan platform e-commerce Taobao. 4. Netease game termasuk Marvel Super War.5. Sina NewsKementerian Teknologi dan Informasi India mengatakan telah menerima banyak keluhan dari berbagai sumber termasuk beberapa laporan tentang penyalahgunaan beberapa aplikasi seluler yang tersedia di platform Android dan iOS karena mencuri (data) dan diam-diam mengirimkan data pengguna dengan cara yang tidak sah ke server yang memiliki lokasi di luar India.Kompilasi data ini, penambangannya dan pembuatan profilnya oleh elemen-elemen yang memusuhi keamanan dan pertahanan nasional India, yang pada akhirnya mengganggu kedaulatan dan integritas India, adalah masalah yang sangat dalam dan segera menjadi perhatian yang membutuhkan tindakan darurat.Larangan itu dilakukan dengan latar belakang ketegangan di sepanjang perbatasan Himalaya yang disengketakan. Baik India maupun China mengerahkan lebih banyak pasukan ke wilayah Ladakh pada bulan Juni dan bentrokan telah menyebabkan sedikitnya 20 tentara India tewas.Citra satelit tampaknya menunjukkan bahwa China telah membangun struktur baru yang menghadap ke wilayah perbatasan Himalaya.AS juga baru-baru ini mengambil tindakan terhadap aplikasi China, mengancam akan melarang TikTok dan memerintahkan perusahaan AS untuk berhenti berbisnis dengan platform WeChat Tencent. Penasihat perdagangan Gedung Putih Peter Navarro mengatakan bahwa pemerintah juga memiliki aplikasi China lainnya dalam pengawasannya.Sumber : BBCSumber Foto : Business Insider

(Lagi) : India Larang 118 Aplikasi dari China

Internet Sehat : IKEA telah mencabut kamera keamanan tersembunyi dari gudangnya di Peterborough, Inggris, setelah seorang karyawan melihat satu kamera di langit-langit kosong saat menggunakan toilet. Pekerja merasa khawatir bahwa mereka mungkin telah dimata-matai saat berada di kamar mandi.Penemuan itu terjadi minggu lalu ketika lampu dimatikan. Seorang anggota staf melihat apa yang tampak seperti lampu merah kecil di antara panel plafon gantung. Ketika mereka menyelidiki, mereka menemukan kamera tersembunyi. Ketika mereka melihat lebih jauh, mereka menemukan sejumlah kamera lain di atas toilet pria dan wanita.Seorang pekerja mengatakan kepada Peterborough Telegraph bahwa kamera tersebut bukan kamera nirkabel, tetapi kamera dengan jaringan kabel. IKEA mengakui bahwa kamera tersebut telah ada sejak tahun 2015. Perusahaan tidak mengatakan kapan terakhir digunakan.Beberapa laporan telah menyarankan hubungan antara kamera dan sekitarnya dengan toilet, IKEA mengklaim mereka ditempatkan di sana untuk tujuan lain.Dalam sebuah pernyataan, juru bicara IKEA mengatakan bahwa Pusat Distribusi Peterborough adalah fasilitas gudang besar di mana truk forklift dan HGV beroperasi secara teratur. Untuk mendukung kebijakan kesehatan dan keselamatan, IKEA memiliki kebijakan pengujian obat sesuai standar industri.Pemasangan kamera pada tahun 2015 adalah untuk mendeteksi dugaan aktivitas yang dapat mengakibatkan cedera serius pada rekan kerja, dan untuk menjaga tingkat keselamatan yang tinggi di lokasi. Kamera-kamera itu hanya dimaksudkan untuk merekam aktivitas di ruang atap atau koridor.Namun saat ini telah dikonfirmasi bahwa semua kamera telah dicabut dan IKEA sedang melakukan penyelidikan atas masalah tersebut. Staf sekarang dilaporkan sedang mempertimbangkan tindakan hukum.Seorang juru bicara Kantor Komisaris Informasi Inggris (ICO) mengatakan badan tersebut belum menerima keluhan tentang masalah tersebut. ICO mengatakan bahwa merekam gambar dari setiap individu yang dapat diidentifikasi melalui kamera CCTV perlu dilakukan sesuai dengan undang-undang perlindungan data.Di area di mana orang mengharapkan privasi tingkat tinggi, seperti ruang ganti atau area toilet, CCTV hanya boleh digunakan dalam keadaan yang paling luar biasa di mana perlu untuk menangani masalah yang sangat serius. Dalam kasus ini, organisasi harus memberi tahu orang-orang ketika CCTV sedang beroperasi dan ada batasan yang sesuai untuk melihat dan mengungkapkan gambar.Pada bulan Juli, petugas ICO menggerebek dua rumah di Inggris Selatan setelah foto mantan menteri kesehatan Matt Hancock mencium seorang rekan muncul di surat kabar Inggris The Sun. Gambar-gambar itu diambil dari apa yang tampak seperti rekaman CCTV dari dalam Departemen Kesehatan dan Perawatan Sosial di London. Setelah publikasi, Hancock mengundurkan diri setelah mengakui pelanggaran aturan jarak sosial.Sumber : The Register

IKEA Cabut Kamera Tersembunyi di Gudang

Internet Sehat : Fredrick Brown, mantan kontraktor Angkatan Darat AS dijatuhi hukuman 151 bulan penjara setelah mengakui perannya dalam konspirasi yang menargetkan ribuan tentara dan veteran AS yang menyebabkan kerugian jutaan dolar AS.Brown adalah salah satu dari lima penipu yang dituduh melakukan skema pencurian identitas dan penipuan yang menargetkan tentara AS (tugas aktif, komponen cadangan, dan Garda Nasional) dan veteran, tanggungan mereka, dan warga sipil yang dipekerjakan oleh Departemen Pertahanan.Brown mengaku bersalah pada Oktober 2019 dan mengakui bahwa dia mencuri informasi identitas pribadi (PII) dari ribuan anggota militer antara Juli 2014 dan September 2015, termasuk tetapi tidak terbatas pada nama mereka, nomor jaminan sosial, nomor ID DOD, tanggal lahir, dan informasi kontak. Dia memanen PII dengan mengambil foto layar saat masuk ke akunnya di aplikasi Armed Forces Health Longitudinal Technology ApplicationAgen Khusus Penanggung Jawab Kenneth A. DeChellis dari Kantor Inspektur Jenderal Departemen Pertahanan mengatakan bahwa pencurian informasi identitas pribadi dapat secara signifikan membahayakan anggota dinas militer, veteran, dan keluarga mereka.Brown memberikan data yang dicuri kepada terdakwa Robert Wayne Boling Jr. Boling dan anggota lainnya dalam jaringan penipuan transnasional, yang kemudian menggunakan informasi tersebut untuk membuat dan mengkompromikan akun Defense Self-Service Logon personel militer.Hal ini memungkinkan anggota konspirasi untuk mengakses info manfaat komunitas militer AS melalui portal Departemen Pertahanan dan mencuri jutaan dolar dari pembayaran tunjangan pensiun dan cacat veteran dan rekening bank anggota militer AS.Korban termasuk setidaknya delapan perwira umum, serta banyak veteran penyandang cacat, yang menjadi sasaran karena mereka menerima tunjangan terkait layanan yang lebih besar. Selain itu, para terdakwa menggunakan berbagai rekening bank dan pengiriman uang untuk transaksi keuangan yang dirancang untuk menyembunyikan dan mencuci dana curian.Brown dan rekan terdakwa lainnya didakwa dengan berbagai tuduhan konspirasi, penipuan kawat, dan pencurian identitas yang parah. Selain hukuman penjara 151 bulan, Brown juga diperintahkan untuk membayar ganti rugi 2.331.639,85 dollar AS dan akan ditempatkan pada pembebasan yang diawasi selama tiga tahun setelah dibebaskan dari penjara.Sumber : Bleeping Computer

Rantai Penipuan Transnasional Curi Jutaan Dollar dari Tentara dan Veteran AS

Internet Sehat : Dua orang wakil presiden LastPass telah merilis pernyataan tentang situasi seputar masalah keamanan LastPass yang terungkap minggu ini.Dua hari yang lalu, ratusan pengguna LastPass turun ke Twitter, Reddit, dan situs lain untuk mengeluh bahwa mereka mendapatkan peringatan tentang kata sandi utama mereka yang digunakan oleh seseorang yang bukan mereka. Beberapa melaporkan bahwa bahkan setelah mengubah kata sandi utama mereka, seseorang mencoba mengakses akun mereka lagi.Pada hari Selasa, perusahaan merilis pernyataan singkat yang mencatat bahwa tim keamanannya mengamati dan menerima laporan tentang potensi upaya pengisian kredensial. Pengisian kredensial melibatkan penyerang yang mencuri kredensial (nama pengguna, kata sandi, dll.) untuk mengakses akun pengguna.LastPass meyakinkan pengguna bahwa tidak ada indikasi, saat ini, bahwa LastPass atau LogMeIn dilanggar atau disusupi.Pada hari Rabu, perusahaan memperluas pernyataan dan menjelaskan bahwa mereka baru-baru ini menyelidiki laporan tentang peningkatan pengguna yang menerima email akses yang diblokir, biasanya dikirim ke pengguna yang masuk dari perangkat dan lokasi yang berbeda. Temuan awal perusahaan membuatnya percaya bahwa peringatan ini dipicu sebagai tanggapan atas upaya aktivitas penjejalan kredensial.LastPass tidak pernah menyimpan, mengetahui, atau memiliki akses ke Kata Sandi Utama pengguna. Wakil presiden manajemen produk LassPast Dan DeMichele mengirimkan pemberitahuan ke beberapa outlet dengan informasi yang sama yang dibagikan dalam pernyataan terbaru di atas.Craig Lurey, CTO pengelola kata sandi Keeper, mengatakan bahwa apa yang sangat mengkhawatirkan tentang serangan isian kredensial adalah bahwa penyerang memangsa masalah yang sangat umum di antara konsumen saat ini, yaitu breach fatigue.Menurutnya, dengan banyaknya pelanggaran dan peringatan sepanjang tahun 2021, konsumen menjadi apatis terhadap akun yang disusupi. Faktanya, survei terbaru dari Identity Theft Resource Center mengungkapkan bahwa 16% korban pelanggaran sama sekali tidak mengambil tindakan untuk mengamankan kembali akun mereka.Karena kekhawatiran atas kata sandi utama, CEO Perimeter 81 Amit Bareket menyarankan untuk menggunakan otentikasi biometrik atau MFA untuk kata sandi utama dengan manajer seperti LastPass.Sumber : ZDNet

LastPass Konfirmasi Tidak Ada Indikasi Akun yang Disusupi

Internet Sehat : Analis Cryptocurrency mengatakan setidaknya 13,7 juta dollar AS sejauh ini telah disumbangkan untuk upaya perang Ukraina melalui sumbangan Bitcoin anonim. Para peneliti di Elliptic, sebuah perusahaan analisis blockchain, mengatakan bahwa pemerintah Ukraina, LSM, dan kelompok sukarelawan telah mengumpulkan uang dengan mengiklankan alamat dompet Bitcoin mereka secara online.Lebih dari 4.000 donasi telah dilakukan sejauh ini, dengan satu donor tak dikenal memberikan Bitcoin senilai $3 juta kepada sebuah LSM. Rata-rata donasi berada pada angka 95 dollar AS.Pada Sabtu minggu lalu, akun Twitter resmi pemerintah Ukraina memposting pesan yang meminta masyarakat global berdiri bersama dengan rakyat Ukraina. Mereja mengatakan bahwa kini pemerintah Ukraina merima sumbangan mata uang kripto berupa Bitcoin, Ethereum, dan USDT. Akun tersebut juga memposting alamat untuk dua dompet cryptocurrency yang mengumpulkan 5,4 juta dollar AS dalam Bitcoin, Eter, dan koin lainnya dalam waktu delapan jam.Kementerian Digital Ukraina mengatakan seruan terbaru untuk sumbangan adalah untuk membantu angkatan bersenjata Ukraina, tetapi tidak akan merinci bagaimana uang itu akan dibelanjakan.Pendiri Elliptic Tom Robinson mengatakan bahwa meskipuan beberapa perusahaan crowdfunding dan pembayaran telah menolak untuk mengizinkan sumbangan diberikan kepada kelompok-kelompok yang mendukung militer Ukraina, cryptocurrency telah muncul sebagai alternatif yang kuat.Penggalangan dana Cryptocurrency menjadi bagian yang semakin menonjol dari konflik modern di seluruh dunia. Scammers tampaknya juga mengambil keuntungan dari situasi saat ini di Ukraina, dengan menipu pengguna yang tidak menaruh curiga. Elliptic mengatakan setidaknya satu posting media sosial ditemukan menyalin tweet yang sah dari sebuah LSM, tetapi dengan penulis menukar alamat Bitcoin.Sumber : BBC

Donor Sumbangkan Jutaan dalam Bitcoin ke Ukraina

Internet Sehat : Pusat data atau data center Swiss yang dioperasikan oleh layanan pesan keuangan SWIFT dijaga oleh polisi menyusul pengecualian bank-bank penting Rusia dari sistem SWIFT.Seperti telah diberitakan sebelumnya, Uni Eropa telah setuju untuk melarang bank-bank Rusia tertentu dari SWIFT, sistem pesan keuangan global yang paling banyak digunakan. Langkah tersebut, sebagai tanggapan atas konflik di Ukraina yang akan mempersulit bank-bank Rusia untuk mengelola transaksi.Jaringan pesan SWIFT dijalankan dari tiga pusat data di Virginia, AS, di Zoeterwoude di Belanda, dan di Diessenhofen, Thurgau di Swiss. Polisi Swiss mengonfirmasi bahwa pusat data di Diessenhofen sekarang berada di bawah perlindungan yang ditingkatkan karena kekhawatiran mengenai risiko sabotase yang dilakukan sebagai pembalasan atas tindakan yang diambil terhadap bank-bank Rusia.Dalam sebuah pernyataan kepada The Register, mereka mengatakan bahwa polisi wilayah di Thurgau ditugaskan untuk memastikan keamanan dan ketertiban di wilayah tersebut. Untuk cabang SWIFT di Diessenhofen, polisi wilayah, berkonsultasi dengan perusahaan dan dengan mempertimbangkan perkembangan saat ini, melakukan penilaian situasi dan membuat rencana keamanan.Menurut laporan, lima dari tujuh lantai pusat data SWIFT di Diessenhofen berada di bawah tanah, dan situs tersebut dikatakan dikelilingi oleh tembok tinggi dan kawat berduri, serta dilindungi oleh kamera keamanan, yang membuat fasilitas itu tampak seperti cukup terlindungi dengan baik.Dalam pembaruan ke komunitas SWIFT, organisasi tersebut menjelaskan bahwa mereka diharuskan untuk memutuskan tujuh entitas Rusia yang ditunjuk (dan anak perusahaan mereka yang berbasis di Rusia) dari jaringan SWIFT sesuai dengan instruksi hukum dari Dewan Eropa. Hal ini mengikuti keputusan diplomatik yang diambil oleh Uni Eropa, berkonsultasi dengan Inggris, Kanada, dan AS. SWIFT mengatakan akan sepenuhnya mematuhi undang-undang sanksi yang berlaku.Sumber : The Register

eter

Blackbaud Hack: Universitas Inggris Konfirmasi Adanya Serangan

Blackbaud Hack: Universitas Inggris Konfirmasi Adanya Serangan

(Lagi) : India Larang 118 Aplikasi dari China

(Lagi) : India Larang 118 Aplikasi dari China

IKEA Cabut Kamera Tersembunyi di Gudang

IKEA Cabut Kamera Tersembunyi di Gudang

Rantai Penipuan Transnasional Curi Jutaan Dollar dari Tentara dan Veteran AS

Rantai Penipuan Transnasional Curi Jutaan Dollar dari Tentara dan Veteran AS

LastPass Konfirmasi Tidak Ada Indikasi Akun yang Disusupi

LastPass Konfirmasi Tidak Ada Indikasi Akun yang Disusupi

Donor Sumbangkan Jutaan dalam Bitcoin ke Ukraina

Donor Sumbangkan Jutaan dalam Bitcoin ke Ukraina

Data Center SWIFT Swiss Dijaga Polisi setelah Pengecualian Bank Rusia

Data Center SWIFT Swiss Dijaga Polisi setelah Pengecualian Bank Rusia

Literasi Digital

Makin Cakap Digital

Menu

Informasi