jaminan-sosial

Internet Sehat : Mercedes-Benz AS baru saja mengungkapkan pelanggaran data yang berdampak pada beberapa pelanggannya. Perusahaan menilai 1,6 juta catatan pelanggan yang mencakup nama pelanggan, alamat, email, nomor telepon, dan beberapa informasi kendaraan yang dibeli untuk menentukan dampaknya.Pelanggaran data tersebut mengekspos informasi kartu kredit, nomor jaminan sosial, dan nomor SIM kurang dari 1.000 pelanggan Mercedes-Benz dan pembeli potensial. Dampak pelanggaran data terungkap setelah mengaudit 1,6 juta catatan. Pada 11 Juni yang lalu vendor Mercedes-Benz memberi tahu perusahaan bahwa informasi pribadi pelanggan tertentu terungkap karena penyimpanan cloud yang tidak cukup aman. Menurut perusahaan, pelanggaran tersebut memengaruhi beberapa pelanggan dan calon pembeli kendaraan yang telah memasukkan informasi sensitif di situs web perusahaan dan dealer Mercedez-Benz antara tahun 2014 dan 2017:Vendor yang memberi tahu Mercedez-Benz tentang pelanggaran data tersebut dan menyatakan bahwa informasi yang terungkap termasuk skor kredit pelanggan yang dilaporkan sendiri, nomor surat izin mengemudi, Nomor Jaminan Sosial (SSN), nomor kartu kredit, dan tanggal lahir.Namun, perusahaan telah menyatakan bahwa informasi ini tidak akan dapat dicari atau diindeks oleh mesin pencari biasa. Untuk melihat informasi tersebut, seseorang memerlukan pengetahuan tentang program dan alat perangkat lunak khusus dan pencarian Internet tidak akan mengembalikan informasi apa pun yang terkandung dalam file.Perusahaan merilis pernyataan pelanggaran data ini setelah meninjau hampir 1,6 juta catatan pelanggan unik, yang mencakup nama, alamat, email, nomor telepon, dan beberapa informasi kendaraan yang dibeli. Namun, setelah penyelidikan selesai, ditentukan bahwa kurang dari 1.000 pelanggan yang informasi pribadi tambahan mereka yang dapat diakses publik melalui solusi penyimpanan cloud.Mercedes-Benz USA mengatakan bahwa sedang dalam proses menghubungi individu yang terkena dampak tentang insiden ini yang informasi tambahannya dapat diakses.Sumber : Bleeping Computer

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Internet Sehat : CNA Financial Corporation, perusahaan asuransi terkemuka yang berbasis di AS, memberi tahu pelanggan tentang pelanggaran data setelah serangan ransomware Phoenix CryptoLocker yang menyerang sistemnya pada bulan Maret yang lalu. CNA dianggap sebagai perusahaan asuransi komersial terbesar ketujuh di AS berdasarkan statistik dari Insurance Information Institute. Perusahaan ini menyediakan beragam produk asuransi, termasuk polis asuransi siber kepada individu dan bisnis di seluruh AS, Kanada, Eropa, dan Asia.Penyelidikan mengungkapkan bahwa pelaku ancaman mengakses sistem CNA tertentu pada berbagai waktu dari 5 Maret 2021 hingga 21 Maret 2021 dalam surat pemberitahuan pelanggaran yang dikirimkan kepada pelanggan yang terkena dampak serangan. Selama periode waktu tersebut pelaku ancaman menyalin informasi dalam jumlah terbatas sebelum menyebarkan ransomware.Pelanggaran data yang dilaporkan oleh CNA mempengaruhi 75.349 orang, menurut informasi pelanggaran yang diajukan ke kantor Jaksa Agung Maine. Setelah meninjau file yang dicuri selama serangan, CNA menemukan bahwa mereka berisi informasi pribadi pelanggan seperti nama dan nomor Jaminan Sosial.Mayoritas individu yang diberitahu adalah karyawan saat ini dan mantan karyawan, pekerja kontrak dan tanggungan mereka. Perusahaan menambahkan bahwa mereka tidak menemukan bukti bahwa informasi yang dicuri tersebut dilihat, disimpan, atau dibagikan. Selain itu, CNA mengklaim tidak ada alasan untuk mencurigai bahwa informasi yang dicuri itu atau akan disalahgunakan dengan cara apa pun.CNA akan menawarkan 24 bulan pemantauan kredit gratis dan layanan perlindungan penipuan melalui Experian. CNA juga menyediakan hotline bebas pulsa bagi individu untuk dihubungi jika ada pertanyaan mengenai Insiden tersebut.Sumber yang mengetahui serangan tersebut mengatakan bahwa operator Phoenix CryptoLocker mengenkripsi lebih dari 15.000 perangkat setelah menyebarkan muatan ransomware di jaringan CNA pada 21 Maret. Penyerang mengenkripsi komputer pekerja jarak jauh yang masuk ke VPN perusahaan selama insiden tersebut.Berdasarkan kesamaan kode, Phoenix Locker diyakini sebagai keluarga ransomware baru yang dikembangkan oleh kelompok peretas Evil Corp untuk menghindari sanksi setelah korban ransomware WastedLocker tidak lagi membayar uang tebusan untuk menghindari tindakan hukum atau denda.Sumber : Bleeping ComputerSumber Foto : Bleeping Computer

Raksasa Asuransi CNA Laporkan Pelanggaran Data setelah Serangan Ransomware

Internet Sehat : Oregon Anesthesiology Group (OAG) mengatakan pihaknya mengalami serangan ransomware pada bulan Juli 2021 yang lalu. Serangan ini menyebabkan pelanggaran informasi sensitif karyawan dan pasien. Pelanggaran data tersebut melibatkan informasi 750.000 pasien dan 522 karyawan saat ini dan mantan karyawan OAG.Dalam sebuah pernyataan, perusahaan mengatakan telah dihubungi oleh FBI pada 21 Oktober 2021. FBI menjelaskan bahwa mereka menyita akun yang berisi file pasien dan karyawan OAG dari HelloKitty, grup ransomware Ukraina.FBI mengatakan mereka yakin kelompok itu mengeksploitasi kerentanan di firewall pihak ketiga OAG, memungkinkan para peretas untuk masuk ke jaringan.OAG menjelaskan bahwa Informasi pasien yang berpotensi terlibat dalam insiden ini termasuk nama, alamat, tanggal layanan, diagnosis dan kode prosedur dengan deskripsi, nomor rekam medis, nama penyedia asuransi, dan nomor ID asuransi.Para penjahat dunia maya juga berpotensi mengakses data karyawan OAG saat ini dan sebelumnya, termasuk nama, alamat, nomor Jaminan Sosial, dan detail lainnya dari formulir W-2 yang ada di file.Serangan 11 Juli mengunci OAG dari servernya dan memaksa mereka untuk memulihkan sistem mereka dari cadangan di luar lokasi dan membangun kembali infrastruktur TI mereka dari bawah. Pakar keamanan siber luar disewa untuk membantu penyelidikan serangan tersebut.Menurut laporan forensik dunia maya yang diperoleh OAG pada akhir November, para penjahat dunia maya dapat menambang data kredensial administrator dan mengakses data terenkripsi OAG.Perusahaan sejak itu telah mengganti firewall pihak ketiga dan memperluas penggunaan otentikasi multifaktor.Korban dari insiden tersebut diberikan layanan perlindungan identitas Experian selama 12 bulan dan pemantauan kredit.OAG menambahkan bahwa korban harus waspada terhadap penipuan dan mendesak mereka untuk mendaftar dalam program IdentityWorks Experian, yang dilengkapi dengan asuransi pencurian identitas hingga 1 juta dollar AS.Mereka yang nomor jaminan sosialnya bocor didesak untuk membuat akun mySocial Security dengan Social Security Administration yang akan memungkinkan mereka untuk mengklaim SSN mereka.Ada sejumlah spin-off dari kelompok ransomware HelloKitty, termasuk varian ransomware baru yang tidak disebutkan namanya dan Vice Society. FBI mengirimkan peringatan tentang kelompok itu pada bulan Oktober, mencatat bahwa kelompok itu dikenal karena secara agresif menekan korbannya dengan teknik pemerasan ganda.FBI menambahkan bahwa kelompok tersebut biasanya menggunakan kredensial yang disusupi atau kerentanan yang diketahui dalam produk SonicWall dan begitu berada di dalam jaringan, mereka akan menggunakan rangkaian alat penetrasi yang tersedia untuk umum seperti Cobalt Strike, Mandiant’s Commando, atau PowerShell Empire yang telah dimuat sebelumnya dengan alat yang tersedia untuk umum seperti Bloodhound dan Mimikatz untuk memetakan jaringan dan meningkatkan hak istimewa sebelum eksfiltrasi dan enkripsi.Sumber : ZDNet

Oregon Anesthesiology Group (OAG) Alami Serangan Ransomware

Internet Sehat : Perusahaan fotografi digital Shutterfly melaporkan serangan ransomware pada hari Minggu kemarin (26/12). Insiden ini pertama kali dilaporkan oleh Bleeping Computer, yang mengatakan sebuah sumber mengatakan kepada mereka bahwa perusahaan itu diserang oleh grup ransomware Conti.Dalam sebuah pernyataan, perusahaan mengatakan bagian dari bisnis Lifetouch dan BorrowLenses terpengaruh. Mereka mengalami gangguan dengan Groovebook, kantor manufaktur, dan juga beberapa sistem perusahaan.Penegak hukum telah dihubungi dan perusahaan keamanan siber juga dipekerjakan untuk membantu menanggapi insiden tersebut.Shutterfly mengatakan bahwa sebagian dari penyelidikan yang sedang berlangsung, mereka juga menilai cakupan penuh dari data apa pun yang mungkin terpengaruh. Shutterfly tidak menyimpan kartu kredit, informasi akun keuangan, atau nomor Jaminan Sosial Shutterfly.com, Snapfish, Lifetouch, Pelanggan TinyPrints, BorrowLenses, atau Spoonflower, jadi tidak ada informasi yang terpengaruh dalam insiden tersebut.Shutterfly.com, Snapfish.com, TinyPrints.com dan Spoonflower tidak terpengaruh atas insiden ini.Conti mulai membocorkan informasi yang dicurinya ke situs kebocoran, menurut Bleeping Computer, yang menambahkan bahwa serangan itu dimulai sekitar dua minggu lalu dan melibatkan permintaan tebusan dalam jutaan dollar.Pekan lalu, para peneliti dengan perusahaan keamanan Advanced Intelligence menemukan grup ransomware Conti mengeksploitasi instance VMware vCenter Server melalui kerentanan Log4j.Dalam sebuah laporan, perusahaan keamanan mengatakan mereka menemukan beberapa anggota Conti mendiskusikan cara untuk mengambil keuntungan dari masalah Log4j, menjadikan mereka kelompok ransomware canggih pertama yang terlihat mencoba mempersenjatai kerentanan tersebut.Sumber : ZDNet

Shutterfly Laporkan Serangan Ransomware

Internet Sehat : Operator venue yang berbasis di Oregon, McMenamins, mengatakan data karyawan diakses selama serangan ransomware yang terjadi pada 12 Desember.Dalam sebuah pernyataan, perusahaan menjelaskan bahwa meskipun mereka berhasil memblokir serangan tersebut informasi karyawan sejak tahun 1998 telah dikompromikan.File karyawan termasuk informasi standar (nama, alamat, nomor telepon, tanggal lahir, ras, status cacat, dan banyak lagi) serta informasi sensitif (nomor Jaminan Sosial, informasi rekening bank, rencana asuransi kesehatan, jumlah pendapatan, dan catatan disipliner ).Surat pemberitahuan pelanggaran dikirim kepada siapa saja yang bekerja untuk perusahaan antara 1 Juli 2010 dan 12 Desember 2021, sedangkan mereka yang bekerja mulai 1 Januari 1998 dan 30 Juni 2010 hanya diberikan pemberitahuan di situs web perusahaan tentang opsi untuk dukungan.Peretas memperoleh akses ke catatan bisnis, data sumber daya manusia, dan file data penggajian, mengenkripsi data untuk karyawan di perusahaan antara tahun 1998 dan 2010. McMenamins merilis pemberitahuan publik di situs webnya karena telah kehilangan akses ke informasi kontak bagi mereka yang bekerja untuk perusahaan antara tahun-tahun tersebut. Perusahaan dapat memulihkan file dari 2010 hingga 2021 dan mengirim surat pemberitahuan pelanggaran kepada para korban.The Oregonian melaporkan bahwa McMenamins mengatakan kepada Departemen Kehakiman Oregon bahwa 14.861 orang dikirimi surat pemberitahuan pelanggaran, sementara hingga 30.000 orang mungkin memiliki informasi mereka yang terlibat dalam pelanggaran tersebut.McMenamins adalah perusahaan yang menjalankan lusinan hotel, bar, bioskop, tempat konser, restoran, dan lainnya di Pacific Northwest. Mereka mengatakan menawarkan perlindungan pencurian identitas dan layanan pemantauan kredit kepada korban selama satu tahun.McMenamins masih belum pulih dari serangan itu dan mencatat di situs web mereka bahwa sistem email masih down. Mereka menghubungi FBI, penegak hukum setempat, dan Jaksa Agung Oregon dan Washington untuk memberi tahu mereka tentang serangan. Perusahaan telah menyewa perusahaan keamanan siber untuk membantu proses pemulihan.Bleeping Computer melaporkan pada bulan Desember bahwa kelompok ransomware Conti berada di balik serangan terhadap McMenamins. Baik CISA dan FBI mengatakan pada bulan September bahwa mereka telah melihat lebih dari 400 serangan yang melibatkan ransomware Conti yang menargetkan organisasi AS serta perusahaan internasional.Sumber : ZDNet

Data Karyawan Bocor karena Serangan Ransomware

Internet Sehat : Cash App telah memberi tahu 8,2 juta pengguna saat ini dan mantan pengguna di Amerika Serikat tentang pelanggaran data setelah mantan karyawan mengakses informasi akun mereka.Block, Inc., pemilik Cash App, mengungkapkan dalam formulir 8-K SEC yang mengajukan bahwa pelanggaran tersebut terjadi pada 10 Desember 2021, setelah seorang mantan karyawan mengunduh laporan Cash App internal saat tidak lagi bekerja di perusahaan tersebut.Block mengatakan bahwa laporan tersebut termasuk nama lengkap pelanggan Cash App dan nomor rekening pialang yang terkait dengan aktivitas investasi di Cash App. Untuk beberapa pelanggan, informasi tambahan diungkapkan dalam laporan, termasuk nilai portofolio, kepemilikan, dan kemungkinan aktivitas perdagangan untuk satu hari perdagangan.Seperti yang pertama kali dilaporkan oleh TechCrunch, pelanggaran data tidak mencakup informasi yang lebih sensitif, seperti kredensial, nomor Jaminan Sosial, tanggal lahir, informasi kartu pembayaran, alamat, informasi rekening bank, atau informasi pengenal pribadi lainnya.Mereka juga tidak menyertakan kode keamanan, kode akses, atau kata sandi yang digunakan untuk mengakses akun Cash App. Produk dan fitur Cash App lainnya (selain aktivitas stok) dan pelanggan di luar Amerika Serikat tidak terpengaruh.Block mengatakan bahwa mereka memberi tahu 8,2 juta pelanggan yang terkena dampak pelanggaran untuk memberikan informasi lebih lanjut tentang insiden tersebut. Perusahaan juga menyatakan bahwa mereka memberi tahu otoritas regulasi dan penegak hukum tentang pelanggaran data tersebut.Sumber : Bleeping Computer

Cash App Kirim Pemberitahuan ke 8,2 Juta Pengguna AS terkait Pelanggaran Data

Internet Sehat : Google mengatakan akan memperluas jenis informasi pribadi yang akan dihapus dari hasil pencarian untuk mencakup hal-hal seperti alamat fisik, nomor telepon, dan kata sandi pengguna. Sebelumnya, fitur tersebut sebagian besar mencakup informasi yang memungkinkan seseorang mencuri identitas atau uang seseorang. Namun sekarang, pengguna dapat meminta Google untuk berhenti menampilkan URL tertentu yang mengarah ke info yang dapat mengarahkan seseorang ke rumah atau memberi mereka akses ke akun pengguna.Menurut Google, mereka memberikan pengguna pilihan baru karena internet selalu berkembang dan jika mesin pencarinya memberikan nomor telepon atau alamat rumah, hal tersebut bisa sangat berbahaya. Berikut daftar jenis informasi yang mungkin dihapus Google:Nomor identifikasi (ID) rahasia pemerintah seperti Nomor Jaminan Sosial AS, Nomor Identifikasi Pajak Tunggal Argentina, dll.Nomor rekening bankNomor kartu kreditGambar tanda tangan tulisan tanganGambar dokumen IDCatatan yang sangat pribadi, terbatas, dan resmi, seperti catatan medisInfo kontak pribadi (alamat fisik, nomor telepon, dan alamat email)Kredensial login rahasiaGoogle juga akan menghapus hal-hal seperti gambar pribadi eksplisit atau intim non-konsensual, deepfake porno atau Photoshop yang menampilkan kemiripan atau tautan ke situs dengan praktik penghapusan eksploitatif.Google sudah memiliki kebijakan yang memungkinkan orang menghapus informasi pribadi yang telah dibagikan dengan jahat, tindakan yang umumnya dikenal sebagai doxxing. Perubahan kebijakan ini, bagaimanapun, membutuhkan lebih sedikit pertimbangan. Sekarang Google hanya perlu memutuskan apakah info tersebut untuk kepentingan publik. Google masih memiliki proses untuk menangani doxxing jahat yang sebenarnya juga, jika misalnya, nomor telepon pengguna dibagikan dengan niat jahat, mengancam, atau melecehkan. Saat pengguna mengisi permintaan penghapusan informasi pribadi, ada pertanyaan apakah menurut pengguna memang demikian. Formulir tersebut juga meminta untuk memberi Google daftar URL yang tertaut ke informasi pribadi, serta halaman pencarian yang memunculkan tautan tersebut. Setelah pengguna mengirimkan permintaan, Google akan mengevaluasi tautan dan menentukan apakah tautan tersebut relevan untuk publik. Jika Google memutuskan bahwa tautan tersebut harus dihapus, dikatakan bahwa tautan tersebut tidak akan muncul untuk kueri penelusuran apa pun atau bahwa tautan tersebut tidak akan muncul untuk penelusuran yang menyertakan nama pengguna.Google tampaknya menerapkan standar yang relatif tinggi untuk apa yang dianggap sebagai informasi pengenal pribadi, yang membuatnya sedikit berbeda dari sistem yang harus diterapkan di tempat-tempat seperti UE untuk mematuhi apa yang disebut aturan hak untuk dilupakan. Undang-undang tersebut memungkinkan orang meminta agar tautan yang mereka anggap tidak menarik atau tidak relevan dihapus, sementara aturan yang ditambahkan Google hanya mencakup tautan ke info yang sangat sensitif.Sumber : Google dan The Verge

jaminan-sosial

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Raksasa Asuransi CNA Laporkan Pelanggaran Data setelah Serangan Ransomware

Raksasa Asuransi CNA Laporkan Pelanggaran Data setelah Serangan Ransomware

Oregon Anesthesiology Group (OAG) Alami Serangan Ransomware

Oregon Anesthesiology Group (OAG) Alami Serangan Ransomware

Shutterfly Laporkan Serangan Ransomware

Shutterfly Laporkan Serangan Ransomware

Data Karyawan Bocor karena Serangan Ransomware

Data Karyawan Bocor karena Serangan Ransomware

Cash App Kirim Pemberitahuan ke 8,2 Juta Pengguna AS terkait Pelanggaran Data

Cash App Kirim Pemberitahuan ke 8,2 Juta Pengguna AS terkait Pelanggaran Data

Google akan Hapus Informasi Pengenal Pribadi dari Pencarian

Google akan Hapus Informasi Pengenal Pribadi dari Pencarian

Literasi Digital

Makin Cakap Digital

Menu

Informasi