Kementerian Pertahanan

Internet Sehat : Sebuah kesalahan keamanan data yang fatal telah membuat data pribadi anggota Pasukan Khusus Inggris beredar di aplikasi perpesanan WhatsApp. Data ini berasal dari spreadsheet Angkatan Darat Inggris yang bocor.Dokumen tersebut yang telah dilihat oleh The Register, berisi rincian dari 1.182 tentara Inggris yang baru-baru ini dipromosikan dari kopral menjadi sersan, termasuk mereka yang berada di unit sensitif seperti Special Air Service, Special Boat Service dan Special Reconnaissance Regiment.Identitas pasukan khusus seharusnya dilindungi dari pengungkapan publik jika teroris menargetkan mereka atau keluarga mereka. Namun kenyataannya file Excel beredar bebas di grup WhatsApp setelah bocor dari dalam Kementerian Pertahanan.Dokumen tersebut, yang tampaknya terakhir diubah kemarin pagi oleh seorang kopral yang bekerja sebagai pegawai Regimental Career Management Officer (RCMO) tersedia untuk diunduh di WhatsApp tanpa perlindungan kata sandi atau tanda pelindung pemerintah seperti confidential or secret.Untuk membantu melindungi identitas tentara Pasukan Khusus Inggris, setiap kali mereka memasuki pandangan publik, mereka selalu disebut oleh Kementerian Pertahanan sebagai bagian dari unit mereka sebelumnya. Jadi penerjun payung dari Batalyon ke-2 resimen yang bergabung dengan SAS dan kemudian didekorasi di Istana Buckingham untuk memukul musuh Ratu Inggris secara diam-diam selalu disebut secara publik sebagai Trooper Bloggs, 2 PARA.Namun spreadsheet yang bocor di WhatsApp merusak konvensi ini dengan menghubungkan unit lama dan unit saat ini bersama-sama, di bawah judul terpisah capbadge dan unit.Hal terburuk, selain menyebutkan perwira senior yang baru dipromosikan, spreadsheet tersebut mengungkapkan nomor layanan unik mereka. hal ini dapat direferensikan silang dengan catatan publik untuk memungkinkan riwayat layanan dilacak yang berpotensi mengeluarkan mantan personel SF bertahun-tahun setelah mereka pensiun.Rincian tentara yang ditempatkan di unit non-sensitif juga dapat dilihat di spreadsheet, yang mencakup seluruh Angkatan Darat, semua unit dari Korps Udara Angkatan Darat hingga Royal Welsh Fusiliers.Seorang juru bicara Angkatan Darat mengatakan bahwa mereka menyadari hasil Dewan Promosi Kopral hingga Sersan telah diperoleh oleh beberapa media. Hasil Dewan ini tidak akan dirilis secara internal di MOD hingga 3 Juni. Dia menambahkan bahwa kebocoran informasi ini ke outlet media sedang diselidiki oleh Kementerian Pertahanan dan tidak pantas untuk berkomentar lebih lanjut saat ini.Sumber : The Register

Data Pribadi Pasukan Khusus Inggris Beredar di WhatsApp

Internet Sehat : Kementerian Pertahanan Belgia telah mengalami serangan dunia maya setelah penjahat mengeksploitasi salah satu kerentanan di Log4j. Serangan tersebut terjadi di pertengahan bulan Desember, seperti yang dilaporkan oleh stasiun berita TV berbahasa Flemish VRT yang mengatakan beberapa kegiatan kementerian lumpuh selama beberapa hari.Juru bicara Kementerian Pertahanan Belgia Olivier Severin mengatakan dalam sebuah pernyataan bahwa Kementerian Pertahanan menemukan serangan terhadap jaringan komputernya dengan akses interne. Tindakan karantina dengan cepat diambil untuk mengisolasi bagian-bagian yang terkena dampak. Prioritasnya adalah menjaga jaringan pertahanan tetap beroperasi.Dia menambahkan bahwa serangan tersebut mengikuti eksploitasi kerentanan Log4j di mana spesialis TI di seluruh dunia mengalami pelanggaran.Log4j adalah utilitas logging FOSS yang didistribusikan oleh Apache Foundation dan dibundel dengan Apache Server yang membuatnya sangat banyak digunakan. Versi terbarunya, 2.17, adalah pembaruan ketiga dalam 10 hari setelah penemuan asli dari kerentanan eksekusi kode jarak jauh yang dieksploitasi secara aktif dua minggu yang lalu. Sejak itu lebih banyak kerentanan telah muncul, membutuhkan pembaruan cepat dari pengelola Log4j.Sementara industri infosec telah memperingatkan dengan keras tentang potensi masalah, serangan terhadap kementerian pertahanan adalah pengingat yang jelas bahwa kelemahan ini perlu diperbaiki secepatnya.Kemarin Pusat Keamanan Siber Belgia, sebuah organisasi pemerintah, mengeluarkan siaran pers yang mengatakan bahwa perusahaan yang menggunakan perangkat lunak Apache Log4j dan belum mengambil tindakan dapat menghadapi masalah besar dalam beberapa hari dan minggu mendatang.Badan Keamanan Siber dan Infrastruktur (CISA) pemerintah AS minggu lalu mengeluarkan arahan darurat yang mengharuskan agen federal untuk mengambil tindakan korektif pada kerentanan Apache Log4j sebelum 1700 EST pada 23 Desember 2021.Sumber : The Register

Kementerian Pertahanan

Data Pribadi Pasukan Khusus Inggris Beredar di WhatsApp

Data Pribadi Pasukan Khusus Inggris Beredar di WhatsApp

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Literasi Digital

Makin Cakap Digital

Menu

Informasi