syst

Internet Sehat : Sebanyak dua ribu server yang berisi 45 juta scan X-Ray dan pemindaian medis lainnya tetap online selama dua belas bulan terakhir. Server tersebut dapat diakses secara bebas oleh siapa saja, tanpa perlindungan keamanan sama sekali.Hal ini diungkapkan oleh CybelAngel yang menjual Digital Risk Protection Platform. Tidak hanya informasi pribadi yang sensitif tidak aman, tetapi orang jahat juga telah mengakses server tersebut dan meracuni server dengan malware.David Sygula, analis keamanan siber senior di CybelAngel mengatakan bahwa fakta mereka tidak menggunakan alat peretasan apapun selama penelitian dapat dijadikan alasan betapa mudahnya menemukan dan mengakses file data tersebut. Penelitian tidak menyebutkan penyedia perawatan atau institusi medis yang ditemukan gagal menjalankan sistem yang aman.Di antara data yang diambil dari perangkat penyimpanan online yang tidak terlindungi dengan hubungan ke rumah sakit dan pusat kesehatan di seluruh dunia, terdapat 23.000 gambar pasien Inggris, dibiarkan terpapar ke internet publik di 90 server terpisah. Scan sinar-X dan CT scan dapat diakses secara online berkat kombinasi dari penyimpanan NAS tanpa jaminan dan protokol transmisi data medis DICOM tahun 1980-an.Gambar yang terpapar termasuk, dalam beberapa kasus hingga 200 baris metadata per catatan yang mencakup PII (informasi identitas pribadi; nama, tanggal lahir, alamat, dll.) dan informasi kesehatan pribadi termasuk tinggi, berat, diagnosis pasien dan seterusnya.Bahkan perusahaan spesialis yang mengiklankan layanan berbayar untuk menghosting dan mengelola gambar DICOM dengan aman telah membocorkan sekitar 500.000 file secara online karena tidak ada yang berpikir untuk mengamankan Network File System (NFS) pada port 2049.Selain masalah perlindungan data yang jelas, yang paling mengkhawatirkan adalah temuan CybelAngel bahwa bukan yang pertama melihat server tersebut. Laporan tersebut mengatakan: Beberapa server menyertakan skrip berbahaya. Sumber : The RegisterBelajar Privasi secara menyenangkan di Galeri Privasi.

Server Berisi 45 Juta Scan X-Ray Pasien Diakses secara Bebas

Internet Sehat : Badan keamanan dunia maya Prancis mengatakan bahwa sekelompok peretas militer Rusia yang dikenal sebagai kelompok Sandworm, telah berada di balik operasi selama tiga tahun di mana mereka menyerang jaringan internal beberapa entitas Prancis yang menjalankan perangkat lunak pemantauan TI Centreon.Serangan tersebut dirinci dalam laporan teknis yang dirilis hari ini oleh Agence Nationale de la Sécurité des Systèmes d’Information, juga dikenal sebagai ANSSI, badan keamanan siber utama negara Prancis.Pejabar ANNSI mengatakan bahwa kampanye serangan ini banyak berdampak pada penyedia teknologi informasi, terutama penyedia web hosting. Korban pertama tampaknya telah dikompromikan sejak akhir 2017. Kampanye tersebut berlangsung hingga 2020.Titik masuk ke jaringan korban ditautkan ke Centreon, platform pemantauan sumber daya TI yang dikembangkan oleh perusahaan Prancis CENTREON, dan produk yang fungsinya serupa dengan platform Orion SolarWinds.ANSSI mengatakan para penyerang menargetkan sistem Centreon yang dibiarkan terhubung ke internet. Badan Prancis tersebut tidak dapat mengatakan apakah serangan tersebut mengeksploitasi kerentanan dalam perangkat lunak Centreon atau penyerang menebak kata sandi untuk akun admin.Namun, dalam kasus intrusi yang berhasil, penyerang memasang versi P.A.S. wen shell dan Exaramel, backdoor trojan, dua jenis malware yang bila digunakan bersama-sama memungkinkan peretas memiliki kendali penuh atas sistem yang disusupi dan jaringan yang berdekatan.Dalam langkah yang jarang terjadi, ANSSI mengatakan pihaknya berhasil menghubungkan serangan ini dengan kelompok advanced persistent threat (APT) yang dikenal di industri keamanan siber dengan nama Sandworm.Pada Oktober 2020, Departemen Kehakiman AS secara resmi mendakwa enam perwira militer Rusia atas partisipasi mereka dalam serangan dunia maya yang diatur oleh kelompok ini. Serangan dunia maya yang sebelumnya dilakukan oleh kelompok ini termasuk jatuhnya jaringan energi di seluruh Ukraina pada 2015 dan 2016, wabah ransomware NotPetya pada 2017, serangan terhadap upacara pembukaan Olimpiade Musim Dingin PyeongChang pada 2018, dan perusakan massal situs web Georgia pada 2019.Sumber : ZDNet

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Internet Sehat : Pemasok TI industri penerbangan global SITA mengonfirmasi telah menjadi korban serangan dunia maya sehingga peretas mendapatkan akses ke informasi pribadi penumpang maskapai penerbangan.Perusahaan teknologi informasi dan komunikasi yang mengklaim melayani sekitar 90% maskapai penerbangan dunia, mengatakan bahwa serangan cyber pada 24 Februari 2021 menyebabkan insiden keamanan data yang melibatkan data penumpang yang disimpan di server SITA Passenger Service System Inc. di Atlanta, Georgia di Amerika Serikat.Pernyataan SITA menggambarkan insiden tersebut sebagai serangan yang sangat canggih dan mengatakan bahwa mereka bertindak cepat untuk mengatasi insiden tersebut, yang masih dalam penyelidikan oleh SITA’s Security Incident Response Team bersama dengan pakar keamanan siber eksternal.Dalam sebuah pernyataan, SITA mengatakan bahwa mereka menyadari bahwa pandemi COVID-19 telah menimbulkan kekhawatiran tentang ancaman keamanan dan pada saat yang sama, penjahat dunia maya menjadi lebih canggih dan aktif.Maskapai Star Alliance termasuk Singapore Airlines, New Zealand Air dan Lufthansa telah memperingatkan penumpang tentang pelanggaran data SITA, sementara beberapa maskapai One World termasuk Malaysia Airlines, Finnair, Japan Airlines dan Cathay Pacific juga telah memberi tahu penumpang tentang serangan siber tersebut. Maskapai Korea Selatan JeJu Air telah mengirim email kepada penumpang tentang insiden tersebut.Saat ini SITA belum mengkonfirmasi sifat pasti dari informasi yang telah diakses oleh peretas, namun seorang juru bicara mengatakan bahwa data tersebut termasuk beberapa data pribadi penumpang maskapai.Beberapa maskapai penerbangan telah merinci informasi apa yang diakses dalam serangan itu, menyatakan bahwa data frequent flyer seperti nama, status tingkatan, dan nomor keanggotaan telah dicuri. Sebuah email yang dikirim ke pelanggan New Zealand Air mengatakan bahwa pelanggaran data tidak berisi informasi tentang kata sandi, detail kartu kredit, informasi paspor, atau alamat kontak.Angka pasti untuk jumlah penumpang yang terkena dampak pelanggaran masih belum jelas karena SITA belum secara terbuka mengomentari masalah tersebut, tetapi sebuah laporan oleh The Guardian mengklaim bahwa ratusan ribu penumpang mungkin telah dicuri informasinya.Sumber : ZDNet

SITA Kena Serangan Siber, Data Penumpang Mungkin Bocor

Internet Sehat : Ratusan aplikasi pihak ketiga di perangkat Android diberi akses ke data sensitif yang dicatat oleh aplikasi pelacakan kontak yang dibangun di Google dan API Apple. Hal ini diungkapkan oleh peneliti keamanan beberapa waktu yang lalu.AppCensus, perusahaan rintisan yang berbasis di AS yang mengkhususkan diri dalam menganalisis praktik privasi aplikasi Android, diberikan dana hampir 200.000 dollar AS oleh Departemen Keamanan Dalam Negeri awal tahun ini untuk menguji dan memvalidasi keandalan aplikasi pelacakan kontak.Peneliti AppCensus menemukan bahwa ponsel Android mencatat data dari aplikasi yang menggunakan Google dan Apple’s Exposure Notifications System (ENS), merekam informasi pelacakan kontak utama dalam log sistem perangkat yang digunakan untuk tujuan debugging dan biasanya tempat aplikasi menerima informasi tentang analitik pengguna dan laporan kerusakan.Tidak semua aplikasi dapat membaca log sistem, namun di Android, Google mengizinkan beberapa produsen perangkat keras, operator jaringan, dan mitra komersial untuk memasang aplikasi dengan hak istimewa terlebih dahulu. Bagian dari hak istimewa ini adalah akses ke log sistem.Dalam ponsel Xiaomi Redmi Note 9 (stok), misalnya, 54 aplikasi diizinkan untuk membaca log sistem, sementara ini kasus 89 aplikasi di Samsung Galaxy A11. Mereka sekarang menerima informasi medis dan sensitif pengguna lainnya sebagai hasil dari penerapan Google.Google dan Apple bersama-sama merilis ENS tahun lalu, sebagai cara membantu otoritas kesehatan di seluruh dunia dalam membangun aplikasi pelacakan kontak yang kompatibel dengan keharusan privasi yang, menurut kedua perusahaan, menopang ekosistem Android dan iOS.API yang dikembangkan oleh Apple dan Google memungkinkan pemerintah membuat aplikasi pelacakan kontak terdesentralisasi yang mengandalkan sinyal Bluetooth.Sejumlah besar pengguna kini telah mengunduh aplikasi pelacakan kontak yang dibuat berkat Apple dan Google ENS. Di Inggris, aplikasi NHS COVID-19 diunduh lebih dari 21 juta kali, misalnya, sementara aplikasi CoronaWarn Jerman digunakan oleh lebih dari 25 juta penduduk.Temuan AppCensus sekarang menunjukkan bahwa janji privasi yang dibuat oleh kedua raksasa teknologi tersebut memiliki beberapa kekurangan. AppCensus timnya menemukan bahwa RPI yang disiarkan dan yang didengar dapat ditemukan di log sistem ponsel Android dan untuk RPI yang didengar, perangkat juga mencatat alamat MAC Bluetooth saat ini dari perangkat pengirim.Meskipun RPI dan alamat MAC Bluetooth acak dan anonim, AppCensus mengidentifikasi beberapa cara agar data dapat digunakan dan dihitung untuk melakukan serangan privasi.Dikombinasikan dengan kumpulan data yang berbeda, RPI dapat digunakan untuk mengetahui apakah pengguna telah dites positif COVID-19, apakah mereka telah melakukan kontak dengan orang yang terinfeksi, atau bahkan – dengan akses ke beberapa log sistem pengguna apakah dua orang bertemu satu sama lain.Dalam kasus ini, perbaikannya mudah, yang diperlukan Google adalah menghentikan ENS dari pencatatan data di log sistem perangkat.Joel Reardon dari AppCensus menekankan bahwa masalahnya bukanlah cacat yang melekat pada pelacakan kontak, melainkan kesalahan implementasi dalam sistem.Sumber : ZDNet

Aplikasi Pelacakan Kontak: Ponsel Android Bocorkan Data Sensitif

Internet Sehat : Sistem sebuah rumah sakit di West Virginia telah mengalami pelanggaran data akibat serangan phishing yang memberi peretas akses ke beberapa akun email.Monongalia Health System yang menjalankan Monongalia County General Hospital Company dan Stonewall Jackson Memorial Hospital Company mengatakan bahwa peretas memiliki akses ke beberapa akun email dari 10 Mei hingga 15 Agustus. Akun-akun tersebut berisi informasi sensitif dari pasien, penyedia layanan, karyawan, dan kontraktor.Perusahaan menyimpulkan penyelidikannya atas insiden yang terjadi pada 29 Oktober dan menemukan bahwa serangan tersebut diakibatkan oleh insiden email phishing.Mon Health pertama kali mengetahui insiden tersebut setelah vendor melaporkan tidak menerima pembayaran dari Mon Health pada 28 Juli 2021. Sebagai tanggapan, Mon Health segera meluncurkan penyelidikan, yang menentukan bahwa individu yang tidak berwenang telah mendapatkan akses ke Mon Health. akun email kontraktor dan mengirim email dari akun dalam upaya untuk mendapatkan dana dari Mon Health melalui transfer kawat palsu.Setelah mengetahui hal ini, Mon Health mengamankan akun email kontraktor dan mengatur ulang kata sandi, memberi tahu penegak hukum, dan perusahaan forensik pihak ketiga dilibatkan untuk membantu penyelidikan.Serangan itu tidak termasuk informasi dari rumah sakit mereka yang lain, termasuk Rumah Sakit Mon Health Preston Memorial dan Rumah Sakit Mon Health Marion Neighborhood.Perusahaan mengklaim bahwa tujuan dari akses tidak sah ke akun email adalah untuk mendapatkan dana dari Mon Health melalui transfer kawat palsu dan untuk melakukan skema phishing email, bukan untuk mengakses informasi pribadi.Mon Health mulai mengirimkan surat pemberitahuan pelanggaran data kepada para korban pada 21 Desember dan mengatakan bahwa pusat panggilan bebas pulsa telah dibuat untuk mereka yang memiliki pertanyaan.Sumber : ZDNet

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Sebanyak 14 nominator dari Indonesia saat ini tengah bertarung untuk dapat merebut gelar Champions (2nd runner up) dan Winner di ajang World Summit on Information Society (WSIS) Prizes 2022. WSIS Prizes adalah ajang penghargaan tahunan dari Badan PBB, International Telecommunication Union (ITU), bagi inisiatif pengembangan TIK dari seluruh dunia yang mendukung tujuan pembangunan berkelanjutan atau Sustainable Development Goals (SDGs)WSIS Prizes 2022 dibagi dalam 18 kategori, dimana Indonesia menempatkan 14 nominator inisiatif di dalam 11 kategori, yang secara lengkapnya dapat dilihat pada tabel berikut:CategoryNominator IndonesiaInstitusi/ Organisasi1Connecting Frontier, Outermost, and Disadvantaged Regions of Indonesia through Digital Ecosystem InitiativesBAKTI2Indonesia Internet Exchange Single Cloud, Bridging Smart Internet Access thru Distributed Internet Exchange in IndonesiaAPJII3tidak ada nominasi dari Indonesia–4Indonesia Teaching Fellowship (ITF) – Digital Platform to Enhance Capacity Building for Teachers and Students BAKTIThe Digital Literacy Netizen Fair KOMINFO5tidak ada nominasi dari Indonesia–6Desa Digital (Digital Village)Jabar Digital Service (JDS)7tidak ada nominasi dari Indonesia–8BAKTIDesa.id – Empowering Village Enterprises through Digital PlatformBAKTI9tidak ada nominasi dari Indonesia–10tidak ada nominasi dari Indonesia–11Digital Content Writing Training for Visually Impaired People to be A Digital Nomad TalentSUARISE12tidak ada nominasi dari Indonesia–13Villages Information Services – Leveraging ICT For Irrigated Agricultural Information 8villages Indonesia14Class Chat – Smart Learning “Application Android for learning without internet quota / data package”RTIK MagetanFlood Control SystemJakarta Smart City (JSC)15Belajar Mandiri Cerdas TerdidikMIN 1 Kota Madiun16Generasi Bersih dan Sehat (Clean and Healthy Generation)KOMINFOPodcast Talkshow Literat, Jujur dan Kreatif (Literate, Honest and Creative Talkshow Podcast)MIN 1 Kota Madiun17Combating COVID-19 Hoaxes through Digital Public Communication and Multistakeholder CollaborationICT Watch18tidak ada nominasi dari IndonesiaMari kita dukung inisiatif Indonesia dengan memilih mereka sebagai calon penerima penghargaan WSIS Prizes 2022. Bagaimana caranya?Buka situs https://s.id/wsis2022, lalu pilih vote.Jika sudah memiliki akun di situs ini, login dengan email dan password yang sudah dimiliki. Jika belum mempunyai akun, buatlah akun baru dengan mengklik “Register as New User”.Isikan semua data yang diminta, kemudian klik “Register”Jika semua data benar, maka kita akan dikirimkan email untuk verifikasi. Buka email untuk mengkonfirmasi pendaftaran dengan klik “Confirm Registration” di emailSetelah itu kembali Login dengan email dan password yang sudah dibuatKlik VOTE untuk mulai memilihPilih satu project untuk setiap kategori (Category 1 sampai 18). Pilih inisiatif project dari Indonesia sesuai dengan daftar di atas. Contohnya di Category 17 (AL C10. Ethical dimensions of the Information Society), pilih inisiatif dari ICT Watch yaitu: Combating COVID-19 Hoaxes through Digital Public Communication and Multistakeholder Collaboration Jika tidak ada dari Indonesia, pilih project yang dinilai terbaik (semua category harus di-vote) Pastikan untuk vote di semua kategori (18 kategori) agar pilihan kita tercatat di WSIS PrizesMari kita dukung bersama Indonesia di ajang WSIS Prizes 2022!

syst

Server Berisi 45 Juta Scan X-Ray Pasien Diakses secara Bebas

Server Berisi 45 Juta Scan X-Ray Pasien Diakses secara Bebas

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

SITA Kena Serangan Siber, Data Penumpang Mungkin Bocor

SITA Kena Serangan Siber, Data Penumpang Mungkin Bocor

Aplikasi Pelacakan Kontak: Ponsel Android Bocorkan Data Sensitif

Aplikasi Pelacakan Kontak: Ponsel Android Bocorkan Data Sensitif

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Vote Indonesia di Ajang WSIS Prizes 2022

Vote Indonesia di Ajang WSIS Prizes 2022

Literasi Digital

Makin Cakap Digital

Menu

Informasi