Maret 2021

Internet Sehat : Quanta Computer, produsen laptop ODM dan pemasok Apple yang produktif, mengkonfirmasi bahwa pencuri digital membobol sistemnya. Dalam pernyataan yang diberikan kepada Bloomberg, Quanta mengatakan bahwa tim keamanan informasi Quanta Computer telah bekerja dengan pakar TI eksternal dalam menanggapi serangan dunia maya di sejumlah kecil server Quanta.Meskipun Quanta tidak menjelaskan secara detail, selain mengatakan telah menghubungi penegak hukum setempat, sebelumnya geng ransomware REvil mengatakan bahwa mereka adalah pelakunya dan sedang menegosiasikan penjualan data yang dikuras dalam serangan tersebut dengan beberapa merek besar. Dalam postingan blog di Happy Blog, REvil mengklaim telah menyebarkan ransomware dan memperoleh cetak biru rahasia untuk produk Apple yang belum dirilis. REvil telah mulai menerbitkan beberapa cetak biru ini, termasuk satu desain untuk MacBook tertanggal Maret 2021. Laptop terakhir yang dirilis oleh Apple adalah pada bulan November, menunjukkan bahwa ini mungkin dari perangkat yang akan datang.Taktik tetes lambat dirancang untuk menekan korban (dalam hal ini Quanta, tetapi juga dengan ekstensi Apple) untuk memenuhi tuntutan penyerang. REvil telah menuntut 123.028 mata uang kripto Monero (50 juta dollar AS) untuk menghapus file yang dicuri dan mendekripsi sistem yang terkunci.Tebusan tersebut jumlah yang mirip dengan tebusan yang awalnya dipungut di Acer oleh afiliasi REvil setelah penyusupannya ke jaringan Acer. Jika Acer menolak untuk menyetujui persyaratan mereka, REvil mengatakan uang tebusan akan meningkat menjadi 100 juta dollar AS. Geng ransomware REvil mengklaim telah mencuri desain teknologi paling rahasia termasuk Apple laptop dari Quanta Computer. Waktu pernyataan publik REvil juga bertepatan dengan acara peluncuran terbaru Apple, di mana Apple memperkenalkan iPad Pro yang diperbarui, pelacak gadget AirTags yang telah lama ditunggu-tunggu, dan Apple Silicon iMac pertama.Belum diketahui apakah penyerang memperoleh dokumen untuk klien Quanta lainnya. Selain Apple, perusahaan Taiwan tersebut juga memproduksi perangkat atas nama HP, Facebook, dan Google.Sumber : The Register

Pemasok Apple, Quanta Computer Akui Jadi Korban Serangan Malware

Internet Sehat : TikTok menghapus hampir 62 juta video dari platform mereka dalam tiga bulan pertama tahun 2021. Hal ini ditunjukkan oleh laporan transparansi terbaru TikTok. Layanan berbagi video TikTok mengatakan bahwa jumlah tersebut menyumbang kurang dari 1% dari semua video yang diunggah ke aplikasi.Menurut laporan transparansi TikTok, untuk Januari hingga Maret 2021, 61.951.327 video telah dihapus, dengan lebih dari 91% dihapus sebelum dilaporkan oleh pengguna dan 82% sebelum mereka menerima penayangan.TikTok, seperti banyak platform media sosial lainnya, menggunakan teknologi untuk membantu menghentikan konten yang melanggar aturannya dan perusahaan mengatakan 8,8 juta video yang dihapus ditandai dan diblokir secara otomatis oleh teknologinya.Aplikasi video itu juga mendapat sorotan dalam beberapa bulan terakhir karena kekhawatiran bahwa anak-anak di bawah usia 13 tahun mengaksesnya secara teratur dan TikTok mengungkapkan telah menghapus lebih dari 7,2 juta akun di bawah umur karena mereka yakin itu milik seseorang di bawah usia 13 tahun selama tiga bulan pertama tahun ini.Pengkampanye telah menyerukan beberapa bentuk verifikasi usia untuk diperkenalkan di media sosial untuk mencegah pengguna di bawah umur terpapar konten yang berpotensi tidak aman atau tidak pantas.Di tempat lain tentang keselamatan anak, laporan TikTok mengungkapkan bahwa 36,8% dari video yang dihapus dari platform dihapus karena melanggar aturan perusahaan tentang keselamatan anak, lebih tinggi daripada jenis konten lainnya.Menanggapi kritik terhadap kebijakan perusahaan, TikTok baru-baru ini memperkenalkan sejumlah fitur keamanan baru yang ditujukan untuk pengguna yang lebih muda, termasuk meningkatkan pengaturan privasi secara default pada akun pengguna muda, dan membatasi fitur seperti pesan langsung dan streaming langsung untuk mereka yang berusia 16 tahun dan lebih.Untuk mempromosikan lingkungan yang aman dan ramah, TikTok berupaya untuk menegakkan Pedoman Komunitas dengan menghapus akun dan konten yang tidak mematuhi kebijakan mereka.Sumber : The Journal.ie

Dalam Hanya Tiga Bulan, TikTok Hapus 62 Juta Video

Internet Sehat : CNA Financial Corporation, perusahaan asuransi terkemuka yang berbasis di AS, memberi tahu pelanggan tentang pelanggaran data setelah serangan ransomware Phoenix CryptoLocker yang menyerang sistemnya pada bulan Maret yang lalu. CNA dianggap sebagai perusahaan asuransi komersial terbesar ketujuh di AS berdasarkan statistik dari Insurance Information Institute. Perusahaan ini menyediakan beragam produk asuransi, termasuk polis asuransi siber kepada individu dan bisnis di seluruh AS, Kanada, Eropa, dan Asia.Penyelidikan mengungkapkan bahwa pelaku ancaman mengakses sistem CNA tertentu pada berbagai waktu dari 5 Maret 2021 hingga 21 Maret 2021 dalam surat pemberitahuan pelanggaran yang dikirimkan kepada pelanggan yang terkena dampak serangan. Selama periode waktu tersebut pelaku ancaman menyalin informasi dalam jumlah terbatas sebelum menyebarkan ransomware.Pelanggaran data yang dilaporkan oleh CNA mempengaruhi 75.349 orang, menurut informasi pelanggaran yang diajukan ke kantor Jaksa Agung Maine. Setelah meninjau file yang dicuri selama serangan, CNA menemukan bahwa mereka berisi informasi pribadi pelanggan seperti nama dan nomor Jaminan Sosial.Mayoritas individu yang diberitahu adalah karyawan saat ini dan mantan karyawan, pekerja kontrak dan tanggungan mereka. Perusahaan menambahkan bahwa mereka tidak menemukan bukti bahwa informasi yang dicuri tersebut dilihat, disimpan, atau dibagikan. Selain itu, CNA mengklaim tidak ada alasan untuk mencurigai bahwa informasi yang dicuri itu atau akan disalahgunakan dengan cara apa pun.CNA akan menawarkan 24 bulan pemantauan kredit gratis dan layanan perlindungan penipuan melalui Experian. CNA juga menyediakan hotline bebas pulsa bagi individu untuk dihubungi jika ada pertanyaan mengenai Insiden tersebut.Sumber yang mengetahui serangan tersebut mengatakan bahwa operator Phoenix CryptoLocker mengenkripsi lebih dari 15.000 perangkat setelah menyebarkan muatan ransomware di jaringan CNA pada 21 Maret. Penyerang mengenkripsi komputer pekerja jarak jauh yang masuk ke VPN perusahaan selama insiden tersebut.Berdasarkan kesamaan kode, Phoenix Locker diyakini sebagai keluarga ransomware baru yang dikembangkan oleh kelompok peretas Evil Corp untuk menghindari sanksi setelah korban ransomware WastedLocker tidak lagi membayar uang tebusan untuk menghindari tindakan hukum atau denda.Sumber : Bleeping ComputerSumber Foto : Bleeping Computer

Raksasa Asuransi CNA Laporkan Pelanggaran Data setelah Serangan Ransomware

Internet Sehat : Health Service Executive (HSE) Irlandia hampir dilumpuhkan oleh ransomware setelah satu pengguna membuka file berbahaya yang dilampirkan ke email phishing. Hal ini diungkapkan oleh sebuah laporan konsultan.Laporan dari PWC (sebelumnya dikenal sebagai PriceWaterhouseCoopers) mengatakan bahwa infeksi ransomware Conti yang sangat berbahaya disebabkan karena vektor serangan paling sederhana yang dikenal infosec, yaitu spam.PWC mengatakan, dalam ringkasan eksekutif laporan tersebut. Infeksi malware adalah hasil dari pengguna Patient Zero Workstation mengklik dan membuka file Microsoft Excel berbahaya yang dilampirkan ke email phishing yang dikirim ke pengguna pada 16 Maret 2021.Lebih buruk lagi, PWC mengatakan personel HSE telah melihat kru WizardSpider di balik infeksi yang beroperasi di jaringan HSE, namun hal ini tidak mengakibatkan insiden dan investigasi keamanan siber yang diprakarsai oleh HSE. Akibatnya, peluang untuk mencegah ledakan ransomware yang berhasil terlewatkan.PWC juga mengatakan bahwa kru kriminal WizardSpider yang membuat HSE mungkin mengeksploitasi kerentanan yang diketahui belum ditambal untuk mendapatkan akses ke domain Active Directory HSE. Pimpinan HSE Ciarán Devane mengatakan bahwa sistem TI dan kesiapan keamanan siber mereka membutuhkan transformasi besar. Laporan ini menyoroti kecepatan perkembangan kejahatan dunia maya, dan ada pelajaran penting dalam laporan ini untuk organisasi sektor publik dan swasta di Irlandia dan sekitarnya.Sumber : The Register

Maret 2021

Pemasok Apple, Quanta Computer Akui Jadi Korban Serangan Malware

Pemasok Apple, Quanta Computer Akui Jadi Korban Serangan Malware

Dalam Hanya Tiga Bulan, TikTok Hapus 62 Juta Video

Dalam Hanya Tiga Bulan, TikTok Hapus 62 Juta Video

Raksasa Asuransi CNA Laporkan Pelanggaran Data setelah Serangan Ransomware

Raksasa Asuransi CNA Laporkan Pelanggaran Data setelah Serangan Ransomware

Irish Health Service Kena Serangan Ransomware

Irish Health Service Kena Serangan Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi