Internet Sehat : Produsen pesawat Kanada Bombardier hari ini telah mengungkapkan pelanggaran keamanan setelah beberapa datanya dipublikasikan di portal dark web yang dioperasikan oleh kelompok Ransomware Clop.Dalam sebuah rilis pers, Bombardier mengatakan penyelidikan awal mengungkapkan bahwa pihak yang tidak sah mengakses dan mengekstrak data dengan mengeksploitasi kerentanan yang memengaruhi aplikasi transfer file pihak ketiga yang berjalan di server yang dibuat khusus yang diisolasi dari jaringan utama TI Bombardier.Meskipun perusahaan tidak secara spesifik menyebutkan nama alat tersebut, kemungkinan besar mereka mengacu pada Accellion FTA, server web yang dapat digunakan oleh perusahaan untuk menghosting dan berbagi file besar yang tidak dapat dikirim melalui email ke pelanggan dan karyawan.Pada Desember 2020, sebuah grup peretas menemukan zero-day di perangkat lunak FTA dan mulai menyerang perusahaan di seluruh dunia. Penyerang mengambil alih sistem, memasang web shell, dan kemudian mencuri data sensitif. Dalam siaran pers kemarin, Accellion mengatakan bahwa 300 pelanggannya menjalankan server FTA, 100 diserang, dan data dicuri dari sekitar 25 perusahaan.Para penyerang kemudian mencoba memeras perusahaan yang diretas, meminta pembayaran uang tebusan, atau mereka akan membuat data yang dicuri itu publik, menurut firma keamanan FireEye.Mulai awal bulan ini, data dari beberapa pelanggan FTA lama mulai muncul di di situs pembocoran data yang di-hosting di dark web di mana kelompok Ransomware Clop biasanya akan mempermalukan perusahaan yang menolak membayar biaya dekripsi.Data dari perusahaan data geo-spasial Fugro, firma teknologi Danaher, perusahaan telekomunikasi terbesar Singapura Singtel, dan firma hukum AS Jones Day sejauh ini telah dipublikasikan di situs tersebut. Hari ini, nama Bombardier ditambahkan ke daftar, yang mendorong pembuat pesawat itu untuk mengumumkan pelanggaran keamanannya.Data yang dibagikan di situs termasuk dokumen desain untuk berbagai pesawat Bombardier dan suku cadang pesawat. Tidak ada data pribadi yang dibagikan, tetapi pembuat pesawat kemungkinan besar marah karena beberapa kekayaan intelektual pribadinya sekarang ditawarkan sebagai unduhan gratis di web gelap.FireEye mengatakan dalam sebuah laporan hari ini bahwa kampanye peretasan FTA dan upaya pemerasan berikutnya dilakukan oleh kelompok kejahatan dunia maya besar yang dilacak oleh perusahaan sebagai FIN11, sebuah kelompok yang telah terlibat dalam berbagai bentuk operasi kejahatan dunia maya selama beberapa tahun terakhir.Sumber : ZDNet

Produsen Pesawat Bombardier Mengalami Pelanggaran Data

Internet Sehat : Google mengatakan akan memperluas jenis informasi pribadi yang akan dihapus dari hasil pencarian untuk mencakup hal-hal seperti alamat fisik, nomor telepon, dan kata sandi pengguna. Sebelumnya, fitur tersebut sebagian besar mencakup informasi yang memungkinkan seseorang mencuri identitas atau uang seseorang. Namun sekarang, pengguna dapat meminta Google untuk berhenti menampilkan URL tertentu yang mengarah ke info yang dapat mengarahkan seseorang ke rumah atau memberi mereka akses ke akun pengguna.Menurut Google, mereka memberikan pengguna pilihan baru karena internet selalu berkembang dan jika mesin pencarinya memberikan nomor telepon atau alamat rumah, hal tersebut bisa sangat berbahaya. Berikut daftar jenis informasi yang mungkin dihapus Google:Nomor identifikasi (ID) rahasia pemerintah seperti Nomor Jaminan Sosial AS, Nomor Identifikasi Pajak Tunggal Argentina, dll.Nomor rekening bankNomor kartu kreditGambar tanda tangan tulisan tanganGambar dokumen IDCatatan yang sangat pribadi, terbatas, dan resmi, seperti catatan medisInfo kontak pribadi (alamat fisik, nomor telepon, dan alamat email)Kredensial login rahasiaGoogle juga akan menghapus hal-hal seperti gambar pribadi eksplisit atau intim non-konsensual, deepfake porno atau Photoshop yang menampilkan kemiripan atau tautan ke situs dengan praktik penghapusan eksploitatif.Google sudah memiliki kebijakan yang memungkinkan orang menghapus informasi pribadi yang telah dibagikan dengan jahat, tindakan yang umumnya dikenal sebagai doxxing. Perubahan kebijakan ini, bagaimanapun, membutuhkan lebih sedikit pertimbangan. Sekarang Google hanya perlu memutuskan apakah info tersebut untuk kepentingan publik. Google masih memiliki proses untuk menangani doxxing jahat yang sebenarnya juga, jika misalnya, nomor telepon pengguna dibagikan dengan niat jahat, mengancam, atau melecehkan. Saat pengguna mengisi permintaan penghapusan informasi pribadi, ada pertanyaan apakah menurut pengguna memang demikian. Formulir tersebut juga meminta untuk memberi Google daftar URL yang tertaut ke informasi pribadi, serta halaman pencarian yang memunculkan tautan tersebut. Setelah pengguna mengirimkan permintaan, Google akan mengevaluasi tautan dan menentukan apakah tautan tersebut relevan untuk publik. Jika Google memutuskan bahwa tautan tersebut harus dihapus, dikatakan bahwa tautan tersebut tidak akan muncul untuk kueri penelusuran apa pun atau bahwa tautan tersebut tidak akan muncul untuk penelusuran yang menyertakan nama pengguna.Google tampaknya menerapkan standar yang relatif tinggi untuk apa yang dianggap sebagai informasi pengenal pribadi, yang membuatnya sedikit berbeda dari sistem yang harus diterapkan di tempat-tempat seperti UE untuk mematuhi apa yang disebut aturan hak untuk dilupakan. Undang-undang tersebut memungkinkan orang meminta agar tautan yang mereka anggap tidak menarik atau tidak relevan dihapus, sementara aturan yang ditambahkan Google hanya mencakup tautan ke info yang sangat sensitif.Sumber : Google dan The Verge

FTA

Produsen Pesawat Bombardier Mengalami Pelanggaran Data

Produsen Pesawat Bombardier Mengalami Pelanggaran Data

Google akan Hapus Informasi Pengenal Pribadi dari Pencarian

Google akan Hapus Informasi Pengenal Pribadi dari Pencarian

Literasi Digital

Makin Cakap Digital

Menu

Informasi