oktober-2021

Internet Sehat : OnlyFans telah mengumumkan bahwa mereka akan menunda perubahan pada kebijakan pembuatan konten, menyusul reaksi yang meluas dari para penggunanya. Sebelumnya, layanan berlangganan konten OnlyFans mengumumkan rencana minggu lalu bahwa mereka akan memblokir foto dan video seksual eksplisit mulai Oktober tahun ini.Pada hari Rabu seminggu yang lalu, OnlyFans melakukan tweet yang menyatakan bahwa mereka telah menangguhkan perubahan kebijakan 1 Oktober yang direncanakan (sebelumnya). Namun tidak jelas apakah penundaan itu akan berlaku permanen.OnlyFans menulis di twitter bahwa layanan mereka akan terus menyediakan rumah bagi semua kreator. OnlyFans telah mendapatkan jaminan yang diperlukan untuk mendukung komunitas kreator yang beragam dan telah menangguhkan perubahan kebijakan 1 Oktober yang direncanakan.Dalam email ke pembuat kontennya OnlyFans mengatakan bahwa perubahan 1 Oktober 2021 yang diusulkan tidak lagi diperlukan, karena jaminan mitra perbankan bahwa OnlyFans dapat mendukung semua genre pembuat konten. OnlyFans berkomitmen untuk menyediakan platform yang aman dan dapat diandalkan untuk semua pencipta dan penggemar mereka.Kreator OnlyFans dari London menyambut baik pengumuman tersebut, tetapi mengatakan mereka yang telah menemukan rumah baru untuk konten mereka mungkin masih belum akan kembali ke OnlyFans.OnlyFans menghasilkan uang dengan mengambil 20% dari semua pembayaran yang dilakukan kepada pembuat kontennya. Platform ini melaporkan peningkatan 75% pada pembuat konten baru pada Mei tahun lalu, selama penguncian karena pandemi Covid-19.Kekhawatiran investor awalnya diklaim menjadi alasan pengumuman pekan lalu. Tetapi pendiri OnlyFans Tim Stokely menyalahkan bank yang menghukum perusahaan karena mendukung pekerja seks. Menurutnya, JPMorgan Chase sangat agresif dalam menutup rekening pekerja seks atau  bisnis apa pun yang mendukung pekerja seks. Namun juru bicara JPMorgan mengatakan kepada BBC News bahwa tidak ada kebijakan seperti itu.Pada bulan Juni, investigasi BBC News menemukan anak-anak telah menggunakan ID palsu untuk membuat akun di situs tersebut. Komisaris anak-anak untuk Inggris mengatakan OnlyFans perlu berbuat lebih banyak untuk menghentikan pengguna di bawah umur. Menanggapi penyelidikan, OnlyFans mengatakan telah menutup akun yang ditandai dan mengembalikan semua langganan aktif.Sumber : BBCSumber Foto : Variety

OnlyFans Tunda Kebijakan Baru Setelah Penolakan Pengguna

Internet Sehat : Platform streaming game Twitch telah menjadi korban kebocoran data. Twitch dilaporkan membocorkan informasi rahasia perusahaan dan pendapatan streamer. Lebih dari 100GB data telah diposting online pada hari Rabu (6/10).Dokumen-dokumen tersebut tampaknya menunjukkan streamer teratas Twitch masing-masing menghasilkan jutaan dolar dari perusahaan milik Amazon dalam dua tahun terakhir.Twitch mengkonfirmasi pelanggaran data tersebut dan mengatakan pihaknya bekerja dengan urgensi untuk memahami sejauh mana tersebut terjadi. Dalam sebuah pernyataan yang diposting di Twitter, Twitch mengatakan akan memperbarui komunitas segera setelah informasi tambahan tersedia.Streamer Fortnite BBG Calc mengatakan kepada BBC News bahwa daftar penghasilan diri mereka yang ada dalam data yang bocor tersebut 100% benar. Streamer lain mengkonfirmasi bahwa penghasilan mereka akurat sementara orang ketiga yang terkait erat dengan pemain terkenal mengatakan detailnya hampir benar.Mereka yang berada di balik kebocoran data tersebut juga mengklaim memiliki kode sumber untuk platform video itu sendiri. Dokumen tersebut, yang dibagikan di forum online, tampaknya menunjukkan pembayaran yang dilakukan dari Agustus atau September 2019 hingga Oktober 2021.Beberapa versi yang dibagikan secara online menunjukkan kepada streamer terkenal, termasuk saluran Dungeons &amp; Dragons CriticalRole, xQC Kanada, dan American Summit1g, sebagai salah satu yang berpenghasilan tertinggi.Dokumen-dokumen itu juga dilaporkan berisi banyak data internal Twitch. Metadata yang diposkan ke forum internet tampaknya menampilkan folder data yang dinamai menurut area perangkat lunak penting, termasuk paket konfigurasi inti, devtools (alat pengembang), dan infosec (keamanan informasi).Dokumen-dokumen itu juga diduga berisi kode sumber untuk situs web Twitch dan layanan terkait, berlabel bagian satu yang menunjukkan mungkin ada lebih banyak materi yang belum dirilis.Dalam posting online paling awal yang menautkan ke data, poster anonim menyebut komunitas Twitch sebagai tempat limbah beracun yang menjijikkan dan mengklaim kebocoran itu diposting untuk mendorong lebih banyak gangguan dan persaingan dalam streaming video.Dalam beberapa bulan terakhir, Twitch telah berjuang melawan sejumlah masalah di platformnya, seperti serangan kebencian dan pelecehan terorganisir terhadap streamer dari latar belakang minoritas.Sumber : BBC

Twitch Konfirmasi Pelanggaran Data secara Masif

Internet Sehat : Olympus, perusahaan teknologi medis terkemuka, terpaksa menghentikan sistem TI di Amerika (AS, Kanada, dan Amerika Latin) menyusul serangan siber yang melanda jaringannya pada Minggu, 10 Oktober 2021 yang lalu.Dalam sebuah pernyataan yang diterbitkan dua hari setelah serangan, Olympus mengatakan bahwa mereka telah mendeteksi aktivitas yang mencurigakan dan segera memobilisasi tim respons khusus termasuk ahli forensik dan saat ini bekerja dengan prioritas tertinggi untuk menyelesaikan masalah tersebut.Sebagai bagian dari penyelidikan dan pertahanan Olympus telah menangguhkan sistem yang terpengaruh dan telah memberi tahu mitra eksternal yang relevan. Hasil penyelidikan menunjukkan bahwa insiden itu terjadi di Amerika tanpa dampak yang diketahui ke wilayah lain.Olympus tidak mengungkapkan apakah data pelanggan atau perusahaan diakses atau dicuri selama potensi insiden keamanan siber, tetapi mengatakan bahwa mereka akan memberikan informasi baru mengenai serangan itu segera setelah tersedia.Seorang juru bicara Olympus mengatakan bahwa perusahaan tidak menemukan bukti kehilangan data selama penyelidikan yang sedang berlangsung mengenai insiden ini.Insiden ini mengikuti serangan ransomware yang menghantam sistem TI EMEA (Eropa, Timur Tengah, Afrika) Olympus pada awal September. Meskipun Olympus tidak membagikan info apa pun tentang identitas penyerang, catatan tebusan yang ditemukan pada sistem yang terkena dampak mengungkapkan bahwa operator ransomware BlackMatter mengoordinasikan serangan tersebut. Catatan tebusan yang sama juga menunjuk ke situs web Tor yang digunakan kelompok BlackMatter di masa lalu untuk berkomunikasi dengan korban mereka.Meskipun Olympus, sekali lagi, tidak mengungkapkan banyak detail tentang sifat serangan yang menyerang sistem TI Amerika, geng ransomware diketahui melakukan serangan mereka selama akhir pekan dan hari libur untuk menunda deteksi.Sumber : Bleeping Computer

Sistem TI Olympus AS terkena Serangan Siber

Internet Sehat : Sistem kesehatan publik Broward Health telah mengungkapkan insiden pelanggaran data berskala besar yang berdampak pada 1.357.879 orang.Broward Health adalah sistem perawatan kesehatan yang berbasis di Florida dengan lebih dari tiga puluh lokasi yang menawarkan berbagai layanan medis dan menerima lebih dari 60.000 penerimaan per tahun.Sistem perawatan kesehatan mengungkapkan serangan siber pada 15 Oktober 2021 ketika seorang penyusup memperoleh akses tidak sah ke jaringan rumah sakit dan data pasien. Organisasi tersebut menemukan penyusupan empat hari kemudian, pada 19 Oktober, dan segera memberi tahu FBI dan Departemen Kehakiman AS.Pada saat yang sama, semua karyawan disarankan untuk mengubah kata sandi pengguna mereka dan Broward Health mengontrak pakar keamanan siber pihak ketiga untuk membantu penyelidikan.Investigasi mengungkapkan bahwa pelaku ancaman memperoleh akses ke informasi medis pribadi pasien, yang mungkin termasuk nama lengkap, tanggal lahir, alamat fisik, nomor telepon, informasi keuangan atau bank, nomor KTP, informasi asuransi dan nomor rekening, informasi dan riwayat medis, Kondisi, pengobatan, dan diagnosis, nomor SIM, serta alamat emailMeskipun Broward Health mengonfirmasi bahwa penyusup jaringan telah mengekstrak data di atas, mereka mencatat bahwa tidak ada bukti bahwa pelaku ancaman menyalahgunakannya.Karena sifat kritis dari data yang terekspos, pengguna yang sudah diberitahu harus tetap waspada terhadap segala bentuk komunikasi. Selain itu, sistem perawatan kesehatan menawarkan keanggotaan dua tahun untuk deteksi pencurian identitas dan layanan perlindungan melalui Experian.Sumber : Bleeping Computer

Broward Health Ungkap Pelanggaran Data yang Memengaruhi 1,3 Juta Pengguna

Internet Sehat : Administrator pasar ilegal terbesar di darknet untuk kartu kredit curian UniCC ditutup setelah menghasilkan uang sekitar 358 juta dollar AS. Pemilik anonim situs UniCC tersebut telah berterima kasih kepada persaudaraan kriminal untuk bisnis mereka. Mereka mengatakan bahwa usia dan kesehatan merupakan alasan untuk penutupan situs tersebut.Banyak pasar darknet ilegal lainnya juga telah ditutup secara sukarela selama musim dingin karena alasan yang tidak diketahui. Polisi mengatakan tren itu membuat perasaan mereka campur-aduk. Darknet adalah bagian dari internet yang hanya dapat diakses melalui perangkat lunak penjelajahan khusus.Pakar Cryptocurrency di analis Elliptic melacak ratusan juta dolar AS dalam pembayaran crypto yang dilakukan ke pemilik UniCC. UniCC memposting di forum darknet dalam bahasa Rusia dan Inggris dengan mengatakan bahwa tim mereka telah pensiun. Penjahat anonim tersebut menambahkan bahwa mereka tidak muda lagi dan kesehatan mereka tidak memungkinkan untuk bekerja seperti itu lagi.UniCC telah aktif sejak 2013 dengan puluhan ribu kartu kredit curian baru terdaftar untuk dijual di pasar setiap hari. Ratusan juta detail kartu pembayaran telah dicuri dari pengecer online, bank, dan perusahaan pembayaran sebelum dijual di pasar online seperti UniCC. Kartu curian ini memiliki nilai karena dapat digunakan untuk membeli barang atau kartu hadiah bernilai tinggi, yang kemudian dapat dijual kembali dengan uang tunai.Peneliti elips mengatakan situs web tersebut telah menerima pembayaran cryptocurrency sejak dibuka dengan total pembayaran sebesar 358 juta dollar AS di seluruh Bitcoin, Litecoin, Ether, dan Dash.Penutupan UniCC terjadi kurang dari setahun setelah pensiunnya pemimpin pasar sebelumnya, Joker’s Stash. Penutupan ini juga yang terbaru dalam daftar pasar kriminal yang telah pensiun secara sukarela dalam enam bulan terakhir.Pada Oktober 2021, White House Market, pasar darknet terbesar dari jenisnya mengumumkan akan ditutup. Ini diikuti oleh Cannazon pada bulan November dan Torrez selama Natal. Torrez ditutup pada bulan Desember 2021. Torrez adalah salah satu pasar berbahasa Inggris terbesar di dunia yang menjual obat-obatan, alat peretas, uang palsu, dan layanan kriminal.Sumber : BBC

Situs Kartu Kredit Curian Terbesar di Darknet Ditutup

Internet Sehat : Peretasan akun Google turun setengahnya setelah Google mendorong otentikasi dua langkah secara default. Hal tersebut merupakan temuan teratas dalam empat bulan inisiatif Google untuk mendaftarkan pengguna dalam otentikasi dua faktor secara default, yang dirinci dalam posting blog bertepatan dengan Safer Internet Day pada 8 Februari.Pada Oktober 2021, Google mengumumkan rencana untuk mengaktifkan autentikasi dua faktor secara default untuk 150 juta pengguna Google yang saat itu tidak menggunakan layanan tersebut dan mewajibkan 2 juta pembuat konten YouTube untuk menggunakannya. Dalam posting terbaru, Google mengatakan mengamati penurunan 50 persen dalam akun yang disusupi di antara kelompok pengguna yang diuji tersebut.Strategi tersebut menunjukkan kekuatan raksasa teknologi seperti Google untuk menyediakan keamanan secara default dan cocok dengan proyek selama bertahun-tahun untuk menggerakkan pengguna menuju model keamanan yang lebih kuat yang pada akhirnya membidik masa depan tanpa kata sandi, menurut posting blog lain yang diterbitkan oleh perusahaan tahun lalu.Otentikasi dua faktor atau verifikasi dua langkah (2SV) seperti yang disebut Google, adalah pilar inti dari strategi ini, karena keamanan akun meningkat secara signifikan dengan persyaratan untuk item fisik seperti kunci keamanan, atau telepon untuk menerima kode melalui aplikasi atau SMS. Namun secara historis, masalahnya adalah adopsi.Pada tahun 2018, seorang insinyur Google mengungkapkan bahwa lebih dari 90 persen akun Gmail aktif tidak menggunakan autentikasi dua faktor, yang menimbulkan pertanyaan mengapa Google tidak mewajibkan proses autentikasi dua langkah. Sejak itu, perusahaan telah berada di jalur untuk menjadikan 2SV sebagai opsi default untuk pangsa pengguna yang lebih besar dan langkah wajib bagi sebagian orang.Menurut perwakilan Google, salah satu hambatan yang tersisa adalah kurangnya pemahaman tentang manfaat penuh dari prosedur otentikasi tambahan. Guemmy Kim, direktur keamanan dan keselamatan akun di Google mengatakan bahwa perlu ada banyak pendidikan yang dilakukan dengan 2SV dan Google ingin pengguna memahami apa hal tersebut dan mengapa bermanfaat.Meskipun jumlah layanan web yang mendukung otentikasi dua faktor terus bertambah, adopsi konsumen masih tetap rendah. Twitter, yang meluncurkan otentikasi dua faktor pada tahun 2013, mengungkapkan pada tahun 2020 bahwa hanya 2,3 persen akun aktif yang mengaktifkannya, di Facebook, angkanya sekitar 4 persen adopsi pada tahun 2021.Jika ada adopsi, opsi 2FA yang paling umum adalah mengirim kode satu kali melalui SMS yang oleh pakar keamanan dianggap sebagai metode yang paling rentan terhadap intersepsi. Idealnya, autentikasi dua faktor harus menggunakan aplikasi autentikasi, seperti Google Authenticator atau Authy, atau perangkat fisik seperti kunci keamanan perangkat keras.Sumber : The Verge

Peretasan Akun Google Turun 50% setelah Penerapan Otentikasi Dua Langkah secara Default

Internet Sehat : Penyedia layanan keamanan siber harus memiliki lisensi untuk beroperasi di Singapura, di bawah peraturan baru yang diluncurkan oleh Badan Keamanan Siber (Cyber Security Agency, CSA) Singapura pada hari Senin (10/4) yang lalu.Kerangka lisensi baru mengharuskan vendor yang menawarkan pengujian penetrasi dan/atau pusat operasi keamanan terkelola (SOC) untuk mendapatkan lisensi sebagai pengakuan bahwa mereka mengakses sistem pelanggan dan karena itu menimbulkan risiko. Langkah-langkah tersebut segera berlaku, meskipun vendor yang ada memiliki waktu hingga 11 Oktober 2022 untuk mengajukan lisensi yang diperlukan.Mereka yang gagal mendapatkan lisensi yang diperlukan akan menghadapi denda hingga 50.000 dollar Singapura dan hingga dua tahun penjara.Pemegang lisensi perlu memuaskan regulator bahwa mereka adalah orang yang fit dan tepat dan memberi tahu setiap staf baru yang mereka pekerjakan yang melibatkan akses ke dalam sistem pelanggan. Lisensi akan dikenakan biaya 500 dollar Singapura untuk individu dan 1000 dollar Singapura untuk bisnis.CSA mengadakan promo dengan membebaskan 50 persen dari biaya untuk aplikasi yang dibuat sebelum 11 April 2023, sebagai upaya untuk mendukung bisnis yang terkena dampak COVID-19. CSA mengatakan kerangka kerja baru akan melindungi konsumen dan meningkatkan standar praktisi.Sebelum menerapkan kebijakan tersebut, CSA meminta masukan dari berbagai pelaku industri lokal dan asing, asosiasi industri, dan masyarakat. Hingga akhir masa peninjauan pada Oktober 2021, CSA telah menerima 29 tanggapan.CSA mengatakan sementara sebagian besar tanggapan mendukung persyaratan baru, beberapa khawatir hal tersebut akan menjadi beban peraturan dan berpotensi menghambat inovasi. Secara khusus, muncul kekhawatiran mengenai apakah penyedia layanan dapat menggabungkan atau menggunakan data klien yang dianonimkan untuk tujuan intelijen ancaman yang menyebabkan CSA membatasi cakupan ketentuan lisensinya.Dalam tanggapannya terhadap umpan balik terbuka, CSA mengklarifikasi bahwa pengecer atau penyedia layanan keamanan siber luar negeri yang menyediakan layanan keamanan siber yang dapat dilisensikan ke pasar Singapura juga akan memerlukan lisensi.Singapura, seperti kebanyakan tempat, telah merasakan tekanan dari meningkatnya ancaman dunia maya dalam beberapa tahun terakhir. Singapore Computer Emergency Response Team mengeluarkan peringatan pada akhir Februari yang menyatakan bahwa ada peningkatan ancaman siber terkait dengan konflik Rusia-Ukraina. Organisasi tersebut merilis daftar praktik terbaik untuk mengamankan sistem dan infrastruktur jaringan, memantau, merespons, dan lainnya.Sumber : The Register

oktober-2021

OnlyFans Tunda Kebijakan Baru Setelah Penolakan Pengguna

OnlyFans Tunda Kebijakan Baru Setelah Penolakan Pengguna

Twitch Konfirmasi Pelanggaran Data secara Masif

Twitch Konfirmasi Pelanggaran Data secara Masif

Sistem TI Olympus AS terkena Serangan Siber

Sistem TI Olympus AS terkena Serangan Siber

Broward Health Ungkap Pelanggaran Data yang Memengaruhi 1,3 Juta Pengguna

Broward Health Ungkap Pelanggaran Data yang Memengaruhi 1,3 Juta Pengguna

Situs Kartu Kredit Curian Terbesar di Darknet Ditutup

Situs Kartu Kredit Curian Terbesar di Darknet Ditutup

Peretasan Akun Google Turun 50% setelah Penerapan Otentikasi Dua Langkah secara Default

Peretasan Akun Google Turun 50% setelah Penerapan Otentikasi Dua Langkah secara Default

Singapura Berikan Lisensi Pentester dan Kelola Operator Infosec

Singapura Berikan Lisensi Pentester dan Kelola Operator Infosec

Literasi Digital

Makin Cakap Digital

Menu

Informasi