Experian

Internet Sehat : CNA Financial Corporation, perusahaan asuransi terkemuka yang berbasis di AS, memberi tahu pelanggan tentang pelanggaran data setelah serangan ransomware Phoenix CryptoLocker yang menyerang sistemnya pada bulan Maret yang lalu. CNA dianggap sebagai perusahaan asuransi komersial terbesar ketujuh di AS berdasarkan statistik dari Insurance Information Institute. Perusahaan ini menyediakan beragam produk asuransi, termasuk polis asuransi siber kepada individu dan bisnis di seluruh AS, Kanada, Eropa, dan Asia.Penyelidikan mengungkapkan bahwa pelaku ancaman mengakses sistem CNA tertentu pada berbagai waktu dari 5 Maret 2021 hingga 21 Maret 2021 dalam surat pemberitahuan pelanggaran yang dikirimkan kepada pelanggan yang terkena dampak serangan. Selama periode waktu tersebut pelaku ancaman menyalin informasi dalam jumlah terbatas sebelum menyebarkan ransomware.Pelanggaran data yang dilaporkan oleh CNA mempengaruhi 75.349 orang, menurut informasi pelanggaran yang diajukan ke kantor Jaksa Agung Maine. Setelah meninjau file yang dicuri selama serangan, CNA menemukan bahwa mereka berisi informasi pribadi pelanggan seperti nama dan nomor Jaminan Sosial.Mayoritas individu yang diberitahu adalah karyawan saat ini dan mantan karyawan, pekerja kontrak dan tanggungan mereka. Perusahaan menambahkan bahwa mereka tidak menemukan bukti bahwa informasi yang dicuri tersebut dilihat, disimpan, atau dibagikan. Selain itu, CNA mengklaim tidak ada alasan untuk mencurigai bahwa informasi yang dicuri itu atau akan disalahgunakan dengan cara apa pun.CNA akan menawarkan 24 bulan pemantauan kredit gratis dan layanan perlindungan penipuan melalui Experian. CNA juga menyediakan hotline bebas pulsa bagi individu untuk dihubungi jika ada pertanyaan mengenai Insiden tersebut.Sumber yang mengetahui serangan tersebut mengatakan bahwa operator Phoenix CryptoLocker mengenkripsi lebih dari 15.000 perangkat setelah menyebarkan muatan ransomware di jaringan CNA pada 21 Maret. Penyerang mengenkripsi komputer pekerja jarak jauh yang masuk ke VPN perusahaan selama insiden tersebut.Berdasarkan kesamaan kode, Phoenix Locker diyakini sebagai keluarga ransomware baru yang dikembangkan oleh kelompok peretas Evil Corp untuk menghindari sanksi setelah korban ransomware WastedLocker tidak lagi membayar uang tebusan untuk menghindari tindakan hukum atau denda.Sumber : Bleeping ComputerSumber Foto : Bleeping Computer

Raksasa Asuransi CNA Laporkan Pelanggaran Data setelah Serangan Ransomware

Internet Sehat : Oregon Anesthesiology Group (OAG) mengatakan pihaknya mengalami serangan ransomware pada bulan Juli 2021 yang lalu. Serangan ini menyebabkan pelanggaran informasi sensitif karyawan dan pasien. Pelanggaran data tersebut melibatkan informasi 750.000 pasien dan 522 karyawan saat ini dan mantan karyawan OAG.Dalam sebuah pernyataan, perusahaan mengatakan telah dihubungi oleh FBI pada 21 Oktober 2021. FBI menjelaskan bahwa mereka menyita akun yang berisi file pasien dan karyawan OAG dari HelloKitty, grup ransomware Ukraina.FBI mengatakan mereka yakin kelompok itu mengeksploitasi kerentanan di firewall pihak ketiga OAG, memungkinkan para peretas untuk masuk ke jaringan.OAG menjelaskan bahwa Informasi pasien yang berpotensi terlibat dalam insiden ini termasuk nama, alamat, tanggal layanan, diagnosis dan kode prosedur dengan deskripsi, nomor rekam medis, nama penyedia asuransi, dan nomor ID asuransi.Para penjahat dunia maya juga berpotensi mengakses data karyawan OAG saat ini dan sebelumnya, termasuk nama, alamat, nomor Jaminan Sosial, dan detail lainnya dari formulir W-2 yang ada di file.Serangan 11 Juli mengunci OAG dari servernya dan memaksa mereka untuk memulihkan sistem mereka dari cadangan di luar lokasi dan membangun kembali infrastruktur TI mereka dari bawah. Pakar keamanan siber luar disewa untuk membantu penyelidikan serangan tersebut.Menurut laporan forensik dunia maya yang diperoleh OAG pada akhir November, para penjahat dunia maya dapat menambang data kredensial administrator dan mengakses data terenkripsi OAG.Perusahaan sejak itu telah mengganti firewall pihak ketiga dan memperluas penggunaan otentikasi multifaktor.Korban dari insiden tersebut diberikan layanan perlindungan identitas Experian selama 12 bulan dan pemantauan kredit.OAG menambahkan bahwa korban harus waspada terhadap penipuan dan mendesak mereka untuk mendaftar dalam program IdentityWorks Experian, yang dilengkapi dengan asuransi pencurian identitas hingga 1 juta dollar AS.Mereka yang nomor jaminan sosialnya bocor didesak untuk membuat akun mySocial Security dengan Social Security Administration yang akan memungkinkan mereka untuk mengklaim SSN mereka.Ada sejumlah spin-off dari kelompok ransomware HelloKitty, termasuk varian ransomware baru yang tidak disebutkan namanya dan Vice Society. FBI mengirimkan peringatan tentang kelompok itu pada bulan Oktober, mencatat bahwa kelompok itu dikenal karena secara agresif menekan korbannya dengan teknik pemerasan ganda.FBI menambahkan bahwa kelompok tersebut biasanya menggunakan kredensial yang disusupi atau kerentanan yang diketahui dalam produk SonicWall dan begitu berada di dalam jaringan, mereka akan menggunakan rangkaian alat penetrasi yang tersedia untuk umum seperti Cobalt Strike, Mandiant’s Commando, atau PowerShell Empire yang telah dimuat sebelumnya dengan alat yang tersedia untuk umum seperti Bloodhound dan Mimikatz untuk memetakan jaringan dan meningkatkan hak istimewa sebelum eksfiltrasi dan enkripsi.Sumber : ZDNet

Oregon Anesthesiology Group (OAG) Alami Serangan Ransomware

Internet Sehat : Pabrikan pakaian olahraga Puma terkena pelanggaran data menyusul serangan ransomware yang menghantam Kronos, salah satu penyedia layanan manajemen tenaga kerja Amerika Utara, pada Desember 2021.Pemberitahuan pelanggaran data yang diajukan ke beberapa kantor jaksa agung awal bulan ini mengatakan penyerang juga mencuri informasi pribadi milik karyawan Puma dan tanggungan mereka dari lingkungan Kronos Private Cloud (KPC) sebelum mengenkripsi data.Kronos menggambarkan KPC sebagai penyimpanan aman yang dilindungi dari serangan menggunakan firewall, otentikasi multi-faktor, dan transmisi terenkripsi. KPC digunakan sebagai fasilitas server untuk meng-hosting Workforce Central, Workforce TeleStaff, Enterprise Archive, TeleTime IP, Extensions for Healthcare (EHC), dan lingkungan FMSI.Tepat setelah serangan tersebut seorang pelanggan Kronos yang terkena dampak insiden mengatakan kepada bahwa mereka harus kembali menggunakan kertas dan pensil untuk memotong cek dan memantau ketepatan waktu.Sejak serangan itu ditemukan, Kronos telah melakukan tinjauan komprehensif terhadap lingkungan yang terkena dampak untuk menentukan apakah informasi pribadi seseorang tunduk pada akses atau akuisisi yang tidak sah.Pada 7 Januari 2022, Kronos mengonfirmasi bahwa beberapa informasi pribadi pengguna termasuk di antara data yang dicuri. Kronos memberi tahu PUMA tentang insiden ini pada 10 Januari 2022.Meskipun pemberitahuan pelanggaran tidak menyebutkan berapa banyak karyawan Puma yang informasinya dicuri selama serangan itu, informasi yang diberikan kepada Kantor Kejaksaan Agung Maine mengungkapkan bahwa operator ransomware mendapatkan data milik 6.632 orang. Puma juga mengatakan bahwa dokumen yang dicuri selama serangan ransomware Kronos termasuk Nomor Jaminan Sosial dalam pengajuan dengan kantor yang sama.Orang-orang yang terkena dampak pelanggaran data ini juga ditawarkan dua tahun keanggotaan Experian IdentityWorks gratis, yang dilengkapi dengan pemantauan kredit, pemulihan identitas, dan asuransi pencurian identitas.Puma adalah salah satu merek olahraga terkemuka di dunia dengan 14.300 karyawan di seluruh dunia dan penjualan 5,23 miliar euro selama tahun 2020. Peretas juga mencuri kode sumber untuk aplikasi internal Puma pada bulan Agustus dan menjualnya di portal kebocoran data Marketo. Serangan itu dikonfirmasi oleh kepala komunikasi korporat Puma, Robert-Jan Bartunek.Sumber : Bleeping Computer

Experian

Raksasa Asuransi CNA Laporkan Pelanggaran Data setelah Serangan Ransomware

Raksasa Asuransi CNA Laporkan Pelanggaran Data setelah Serangan Ransomware

Oregon Anesthesiology Group (OAG) Alami Serangan Ransomware

Oregon Anesthesiology Group (OAG) Alami Serangan Ransomware

Puma Dilanda Pelanggaran Data

Puma Dilanda Pelanggaran Data

Literasi Digital

Makin Cakap Digital

Menu

Informasi