FinalSite

Internet Sehat : FinalSite, penyedia layanan situs web sekolah terkemuka, telah mengalami serangan ransomware yang mengganggu akses ke situs web untuk ribuan sekolah di seluruh dunia.FinalSite adalah penyedia perangkat lunak sebagai layanan (software as a service, SaaS) yang menawarkan desain situs web, hosting, dan solusi manajemen konten untuk distrik sekolah K-12 dan universitas. FinalSite mengklaim memberikan solusi untuk lebih dari 8.000 sekolah dan universitas di 115 negara yang berbeda.Pada hari Selasa minggu lalu sekolah yang menghosting situs web mereka dengan FinalSite menemukan bahwa mereka tidak lagi dapat dijangkau atau menampilkan kesalahan. Pada saat itu, FinalSite tidak mengungkapkan bahwa mereka telah mengalami serangan, tetapi hanya mengatakan bahwa mereka mengalami kesalahan dan masalah kinerja di berbagai layanan yang sebagian besar memengaruhi sistem manajemen konten Composer mereka.Di halaman situs FinalSite tertera pengumuman yang menyatakan bahwa dampak tersebut mungkin termasuk, tetapi tidak terbatas pada, Groups Manager, Constituent Manager, Login, Forms Manager (old), Registration Manager, Directory Elements, Athletics Manager, Calendar Manager.Administrator TI sekolah mengatakan bahwa FinalSite tidak memberi mereka kerangka waktu kapan layanan akan dipulihkan dan dipaksa untuk mengirim email ke orangtua yang memperingatkan mereka tentang pemadaman (situs). Selain pemadaman situs web, administrator sistem membagikan di Reddit bahwa serangan itu mencegah sekolah mengirim pemberitahuan penutupan karena cuaca atau COVID-19.Setelah tiga hari mengalami gangguan, FinalSite mengkonfirmasi bahwa serangan ransomware di jaringan mereka menyebabkan pemadaman layanan. Namun, dalam template yang dibuat oleh FinalSite yang dapat dikirimkan sekolah kepada orangtua siswa, tidak disebutkan tentang serangan ransomware dan hanya mengatkan bahwa FinalSite mengalami gangguan sistem komputer tertentu di jaringannya.Morgan Delack, Direktur Komunikasi untuk FinalSite, mengatakan kepada BleepingComputer bahwa mereka secara proaktif mematikan sistem TI mereka untuk mencegah penyebaran serangan, yang menyebabkan sekitar 5.000 situs web sekolah offline.Sementara Delack tidak dapat membagikan nama operasi ransomware karena penyelidikan yang sedang berlangsung, BleepingComputer diberitahu bahwa tidak ada bukti data yang disusupi dan mereka terus menyelidiki dengan perusahaan keamanan siber pihak ketiga.Sumber : Bleeping Computer

FinalSite : Serangan Ransomware, Matikan Ribuan Situs Web Sekolah

Internet Sehat : FinalSite telah mengumumkan temuan investigasi enam hari terhadap serangan ransomware minggu lalu. FinalSite menyatakan bahwa mereka tidak menemukan bukti data sekolah diakses atau dicuri oleh peretas.FinalSite adalah penyedia perangkat lunak sebagai layanan (SaaS) yang menyediakan hosting situs web, desain, dan sistem manajemen konten untuk institusi pendidikan, termasuk distrik sekolah K-12 dan universitas.Selasa minggu lalu, FinalSite mengalami serangan ransomware yang memaksa mereka untuk menghapus sistem TI mereka, termasuk server web yang menghosting situs web pelanggan. Hal ini menyebabkan penutupan sekitar 5.000 situs web sekolah, 3.000 di antaranya adalah untuk sekolah distrik umum di AS.Dalam briefing media, FinalSite mengatakan mereka menyewa pengacara privasi di Mullen Coughlin LLC dan penyelidik forensik cyber di Charles River Associates untuk menyelidiki serangan siber tersebut.Setelah penyelidikan enam hari, FinalSite menyatakan bahwa mereka telah menentukan geng ransomware apa yang melakukan serangan dan bagaimana mereka mendapatkan akses ke jaringan mereka, tetapi tidak akan mengungkapkan nama mereka karena penyelidikan yang sedang berlangsung.Laporan tersebut juga menyatakan bahwa FinalSite yakin bahwa tidak ada data klien yang dilihat atau dicuri selama serangan ransomware. FinalSite menjelaskan bahwa pelanggan yang menggunakan layanan mereka tidak menyimpan informasi sensitif, seperti catatan akademik, nomor jaminan sosial, informasi pembayaran, atau informasi rahasia.Bergantung pada layanan yang digunakan, beberapa situs mungkin menghosting data demografis, termasuk nama, alamat email, dan nomor telepon. Sementara pelaku ancaman mungkin tidak mencuri data pelanggan, peretas kemungkinan mencuri data perusahaan milik FinalSite selama serangan.Ketika geng ransomware melakukan serangan pada jaringan perusahaan, mereka biasanya berada di jaringan selama berhari-hari, jika tidak berminggu-minggu, sebelum mengenkripsi perangkat. Selama waktu tersebut pelaku ancaman mencuri data dari korban, yang digunakan sebagai pengungkit saat menuntut pembayaran uang tebusan.Jika data dicuri dari FinalSite, pelaku ancaman kemungkinan besar akan mempublikasikannya di situs kebocoran data kecuali jika uang tebusan dibayarkan. Jadi sementara ini adalah kabar baik bagi distrik sekolah, orangtua, dan siswa, masih harus dilihat apakah serangan itu mengekspos data karyawan.Sumber : Bleeping Computer

FinalSite

FinalSite : Serangan Ransomware, Matikan Ribuan Situs Web Sekolah

FinalSite : Serangan Ransomware, Matikan Ribuan Situs Web Sekolah

FinalSite : Tidak Ada Data Sekolah yang Dicuri dalam Serangan Ransomware

FinalSite : Tidak Ada Data Sekolah yang Dicuri dalam Serangan Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi