vice

Internet Sehat: Cloudflare mengatakan bahwa serangan siber terhadap organisasi anti-rasisme melonjak setelah kematian George Floyd. Cloudflare, yang memblokir serangan yang dirancang untuk membuat situs web offline, mengatakan kelompok advokasi secara umum melihat peningkatan serangan 1.120 kali lipat.Kematian Floyd, dalam tahanan polisi, telah memicu kerusuhan sipil nasional di AS. Situs web pemerintah dan militer juga melihat peningkatan yang mencolok dalam serangan.Serangan DDoS (Distributed Denial of Service) adalah alat serangan cyber yang relatif sederhana di mana penyerang mencoba membanjiri sebuah situs web atau layanan online lainnya dengan begitu banyak pengguna palsu sehingga tidak dapat mengatasinya. Efeknya adalah situs menjadi offline untuk orang yang mencoba mengakses informasi atau layanan.Cloudflare mengatakan bahwa setelah kematian Floyd dan bentrokan antara polisi dan pengunjuk rasa, terjadi peningkatan tajam dalam jumlah permintaan yang diblokir, peningkatan 19 miliar (17%) dari akhir pekan yang sesuai bulan sebelumnya. Setara dengan permintaan tambahan 110.000 diblokir setiap detik.Kelompok-kelompok anti-rasisme yang termasuk dalam program gratis Cloudflare untuk organisasi-organisasi berisiko melihat peningkatan besar dalam sepekan terakhir, dari hampir nol hingga lebih dari 120 juta permintaan yang diblokir. Serangan pada situs web pemerintah dan militer juga meningkat, masing-masing 1,8 dan 3,8 kali.Hal ini menyusul gelombang minat tiba-tiba pada peratasan kolektif Anonymous yang mengatakan akan mendukung para pengunjuk rasa, dan mengancam akan menargetkan polisi di kota Minneapolis, tempat George Floyd terbunuh. Grup ini sering menggunakan serangan DDoS di masa lalu.Sumber: BBCIkuti berita menarik lainnya di situs Internet Sehat.

Situs anti-Rasisme Dilanda Gelombang Serangan Siber

Internet Sehat : Setelah sekian lama diblokir oleh jaringan Telkom Group, Netflix akhirnya bisa dinikmati oleh para pengguna jaringan Telkom Group. Hal ini berarti blokir Netflix oleh Telkom Group sudah berakhir. Dari seminggu yang lalu, tayangan video streaming Netflix sudah bisa diakses di seluruh jaringan Telkom Group. Pembukaan akses ini akan memungkinkan pelanggan IndiHome, Telkomsel, dan Wifi.id bisa menonton Netflix.Vice President Corporate Communication Telkom Arif Prabowo mengonfirmasi bahwa pembukaan akses Netflix ini tak lepas dari upaya pendekatan platform streaming tersebut agar sesuai dengan tuntutan pasar Indonesia.Arif Prabowo menambahkan bahwa Telkom mengapresiasi perubahan pendekatan yang dilakukan Netflix untuk pasar Indonesia dan karenanya memberi kesempatan pada pelanggan TelkomGroup untuk dapat mengakses beragam konten hiburan dari Netflix.Pendekatan yang dilakukan Netflix tersebut adalah dengan meluncurkan beragam fitur untuk membatasi tayangan yang tak layak ditonton oleh pengguna di bawah umur, salah satunya seperti peningkatan fitur parental controls. Pihak Netflix juga berkomitmen untuk mendengar keluhan, masukan, serta bersedia menyelesaikan keluhan dari pemerintah atau regulator dalam waktu 24 jam atau sesuai dengan kurun waktu yang ditentukan oleh pihak yang berwenang. Netflix juga disebut telah menyepakati komitmen kepatuhan pada Self Regulatory Code for Subscription Video on Demand Industry in ASEAN yang menyatakan bahwa pihak Netflix sepakat tidak menayangkan konten terlarang yang mengandung pornografi anak, terorisme, dan melanggar Hak Atas Kekayaan Intelektual (HAKI), serta konten yang mendiskreditkan kelompok masyarakat tertentu.Sumber : KompasSumber Foto: EW Com

Akhirnya Netflix Bisa Dinikmati di Jaringan Telkom Group

Internet Sehat : Seorang mantan karyawan Cisco mengaku bersalah di pengadilan federal San Jose karena secara tidak sah mengakses infrastruktur Amazon Web Services Switchzilla dan merusak sumber daya jaringan komputasi awan AWS.Sudhish Kasaba Ramesh, yang bekerja di Cisco dari Juli 2016 hingga April 2018, mengakui dalam perjanjian pembelaan dengan jaksa bahwa dia sengaja menghubungkan ke sistem yang di-host-AWS Cisco tanpa otorisasi pada September 2018 lima bulan setelah meninggalkan perusahaan tersebut. Dia kemudian melanjutkan untuk menghapus mesin virtual yang menjalankan layanan konferensi video WebEx Cisco.Ramesh mengakui bahwa dia menerapkan kode dari akun Google Cloud Project yang mengakibatkan penghapusan 456 mesin virtual untuk aplikasi Cisco WebEx Teams, yang menyediakan rapat video, perpesanan video, berbagi file, dan alat kolaborasi lainnya.Menurut jaksa, tindakan Ramesh mengakibatkan penutupan lebih dari 16.000 akun Tim WebEx hingga dua minggu, yang menyebabkan Cisco menghabiskan uang sekitar 1,4 juta dollar AS untuk remediasi dan lebih dari 1 juta dollar AS dalam bentuk pengembalian dana pelanggan.Ramesh dikatakan telah mengakui bahwa dia bertindak sembrono dengan menyebarkan kode dan bahwa dia secara sadar mengabaikan risiko substansial bahwa perilakunya dapat merugikan Cisco.Sejauh menyangkut Cisco, masalah utamanya adalah data pelanggan tidak hilang atau dicuri. Cisco mengatasi masalah ini pada September 2018 secepat mungkin, memastikan tidak ada informasi pelanggan yang hilang atau dikompromikan, dan menerapkan pengamanan tambahan.Ramesh menghadapi hukuman lima tahun dan denda 250.000 dollar AS ketika dia dijatuhi hukuman di pengadilan yang dijadwalkan pada bulan Desember nanti.Sumber : The Register

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Internet Sehat : Rincian lebih dari 18.000 orang yang dites positif virus Corona dipublikasikan secara tidak sengaja oleh Public Health Wales. Badan kesehatan tersebut mengatakan data dari 18.105 penduduk Wales dapat dilihat online selama 20 jam pada 30 Agustus yang lalu.Menurut Public Health Wales (PHW), sebagian besar kasus memberikan inisial, tanggal lahir, wilayah geografis dan jenis kelamin yang berarti risiko identifikasi rendah. Namun sebanyak 1.928 orang yang tinggal di lingkungan komunal lebih berisiko. Penghuni panti jompo atau mereka yang tinggal di supported house juga mengalami nama tempat tinggal mereka dipublikasikan, yang berarti risikonya, meski masih dianggap rendah, lebih tinggi.Insiden tersebut adalah hasil dari kesalahan manusia ketika informasi diunggah ke server publik yang dapat dicari oleh siapa saja yang menggunakan situs tersebut. PHW mengatakan informasi tersebut telah dilihat 56 kali sebelum dihapus, tetapi sejauh ini tidak ada bukti bahwa data tersebut telah disalahgunakan.Kepala eksekutif Tracey Cooper mengatakan bahwa kegagalan tersebut adalah salah satu pelanggaran data terbesar yang dia temui dan mengatakan itu seharusnya tidak pernah terjadi. Cooper juga mengatakan Public Health Wales bisa bertindak lebih cepat dalam menghapus informasi.Kantor Komisaris Informasi (ICO) dan Pemerintah Welsh telah diinformasikan. ICO mengatakan akan melakukan penyelidikan setelah peringatan tersebut. Peristiwa ini adalah kedua kalinya bagian dari Welsh NHS harus merujuk dirinya ke ICO atas pelanggaran data selama pandemi.Pada bulan April, NHS Wales Informatics Services, bagian dari IT layanan kesehatan menghubungi pengawas setelah 13.000 surat pelindung dikirim ke alamat yang salah.Sumber : BBC

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Internet Sehat : Universal Health Services (UHS) yang mengoperasikan lebih dari 400 rumah sakit dan fasilitas perawatan kesehatan di AS, Puerto Rico, dan Inggris, mengatakan pada hari Senin bahwa jaringan TI-nya sedang offline karena masalah keamanan siber yang belum dikatahui.Dalam sebuah pernyataan UHS mengatakan bahwa menerapkan protokol keamanan TI yang ekstensif dan bekerja sama dengan mitra keamanan TI untuk memulihkan operasi TI secepat mungkin UHS menegaskan bahwa perawatan pasien terus diberikan dan bahwa tidak ada data pasien atau karyawan yang telah diakses, disalin, atau disusupi.Seorang juru bicara UHS menolak untuk memberikan rincian lebih lanjut atau untuk mengomentari klaim tidak berdasar yang dibuat melalui media sosial yang menunjukkan keterlibatan ransomware Ryuk.Orang tak dikenal yang memposting ke Reddit yang mengaku berafiliasi dengan fasilitas UHS di Arizona, California, Georgia, dan Pennsylvania mengatakan pemadaman TI telah memengaruhi tempat kerja mereka. Klaim tersebut juga dapat mewakili upaya short seller untuk memengaruhi harga saham, meskipun harga saham UHS hanya turun sedikit.Tim Erlin, VP, manajemen produk dan strategi di Tripwire mengatakan bahwa tidak ada keraguan bahwa pemadaman operasi sebesar itu memengaruhi keselamatan dan perawatan pasien. Menurutnya serangan tersebut adalah target taruhan tinggi bagi para penyerang. Jika tertangkap, mereka menghadapi tanggung jawab yang signifikan atas hilangnya nyawa yang terjadi sebagai akibatnya.Dia berpendapat bahwa ransomware tidak menyerang secara tiba-tiba dan mengatakan bahwa serangan terhadap UHS akan membutuhkan waktu untuk disiapkan. Luasnya akibat dari insiden ini menunjukkan tingkat kecanggihan dan bahwa serangan sedang berlangsung untuk jangka waktu yang relatif lama.Erlin mendesak mereka yang bekerja di organisasi perawatan kesehatan untuk meninjau kerentanan sistem TI mereka, untuk menambalnya dengan rajin, dan untuk meninjau rencana respons insiden.Pihak berwenang Jerman baru-baru ini mengatakan bahwa seorang wanita telah meninggal akibat penundaan perawatan yang disebabkan oleh ransomware pada sistem TI di sebuah rumah sakit di Dusseldorf sehingga memaksa pasien yang membutuhkan perawatan segera untuk dibawa ke fasilitas di kota lain dan menyebabkan kematiannya.Sumber : The Register

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Internet Sehat : Situs web pelacakan penerbangan real-time yang sangat populer Flightradar24 dilanda serangan dunia maya yang melumpuhkan akses ke layanannya selama berjam-jam.Serangan itu merupakan yang ketiga yang dialami perusahaan dalam dua hari. Upaya awal untuk memulihkan situs gagal karena munculnya ketidakstabilan yang signifikan sebab serangan yang terus=menerus.Menurut Flightradar24 serangan Distributed Denial of Service (DDoS) telah menyerangan ketersediaan layanan mereka, tetapi tidak membahayakan data pengguna. Layanan tersebut tampaknya membaik pada hari Selasa kemarin, namun terjadi kesalahan pemuatan yang terputus-putus.Situs web ini memungkinkan pengguna untuk melacak pesawat – baik penerbangan penumpang komersial maupun pribadi – di udara, mengikuti jalur penerbangan secara langsung.Flightradar24 mengatakan memiliki sekitar dua juta pengguna dan melacak 180.000 penerbangan setiap hari. Di antara pelanggannya terdapat dua nama besar dalam dunia penerbangan, yaitu Airbus dan Boeing,Alatnya dapat mengidentifikasi model pesawat, nomor penerbangan, dan kode sinyal bahaya di antara serangkaian fitur canggih lainnya, beberapa di antaranya dikunci di balik pembayaran langganan.Alat semacam itu membuat situs web dan pesaingnya, alat yang berharga bagi pengamat pesawat dan jurnalis yang meliput kecelakaan dan insiden maskapai penerbangan lainnya.Sumber : BBC

Flightradar24 Diserang 3 Kali dalam 2 Hari

Internet Sehat. Ada-ada saja ulah orang iseng atau prankster. Kali ini mereka membajak smart device kemudian menayangkan insiden swatting. Insiden swatting (berasal dari kata SWATT, pasukan khusus kepolisian) merupakan insiden penggerebekan palsu di mana di lokasi tertentu tak ada emergency, namun pelaku melaporkan insiden sehingga bisa mengundang datangnya tim SWATT. Biro Investigasi Federal AS atau FBI mengatakan orang-orang iseng membajak perangkat pintar yang diamankan dengan standar keamanan lemah untuk menayangkan langsung insiden swatting.Dalam pengumuman layanan publik FBI mengatakan bahwa baru-baru ini, para pelanggar telah menggunakan perangkat pintar korban, termasuk perangkat video dan audio yang dapat memantau rumah, untuk melakukan serangan swatting.Para pejabat mengatakan orang iseng mengambil alih perangkat di mana pemilik membuat akun, tetapi menggunakan kredensial yang sebelumnya telah bocor secara online selama pelanggaran data di perusahaan lain. Pranksters kemudian menelepon penegak hukum dan melaporkan kejahatan palsu di kediaman korban.Saat penegakan hukum menanggapi laporan tersebut, pelaku menyaksikan rekaman siaran langsung dan terlibat dengan polisi yang merespons melalui kamera dan pengeras suara. Dalam beberapa kasus, pelaku juga menyiarkan langsung insiden tersebut di platform komunitas online.Jenis insiden ini, yang disebut swatting, telah meningkat di seluruh AS dalam beberapa tahun terakhir dan bahkan mengakibatkan kematian orang melalui penembakan yang tidak disengaja.Kasus pertama yang diketahui dari insiden swatting sedang disiarkan langsung secara online sejak pertengahan 2010-an. Perbedaan antara apa yang dilaporkan FBI sekarang dan insiden awal itu adalah perangkat tidak sedang diretas.Banyak dari panggilan swatting ini dilakukan melalui layanan online yang menyediakan kemampuan panggilan anonim, seperti bot Discord dan layanan dark web.Untuk mengatasi kasus hack &amp; swat yang meningkat ini, pejabat FBI mengatakan mereka sekarang bekerja dengan vendor perangkat untuk memberi tahu pelanggan tentang bagaimana mereka dapat memilih kata sandi yang lebih baik untuk perangkat mereka.Selain itu, FBI mengatakan pihaknya juga berupaya untuk memberi tahu penegak hukum penanggap pertama tentang variasi swatting baru ini, sehingga mereka dapat merespons dengan baik.Untuk pemilik perangkat, saran yang sama tetap berlaku, yaitu gunakan kata sandi yang kompleks dan unik untuk setiap akun online serta gunakan otentikasi dua faktor jika tersedia.Sumber : ZDNetSumber Foto : VOX

Prankster Bajak Smart Device Tayangkan Insiden Swatting

Internet Sehat : Lembaga think thank Royal United Services Institute (RUSI) mengatakan bahwa penipuan telah mencapai tingkat epidemi di Inggris dan harus dilihat sebagai masalah keamanan nasional.Skala kartu kredit yang dipalsukan, identitas, dan penipuan dunia maya menjadikannya kejahatan yang paling umum, menelan biaya hingga 190 miliar pound setahun.Menurut RUSI dalam sebuah laporan, badan intelijen Inggris harus memainkan peran yang lebih besar dalam menanggapi dan menanggapi penipuan tersebut. Selain itu, kepolisian harus memiliki sumber daya yang lebih baik, bekerja lebih erat dengan sektor swasta. Laporan tersebut berpendapat bahwa skala penipuan terhadap sektor swasta berdampak pada reputasi Inggris sebagai tempat berbisnis. Penipuan adalah kejahatan yang paling mungkin menjadi korban warga negara Inggris, tetapi kegagalan dalam merespons berisiko merusak kepercayaan publik terhadap supremasi hukum.Survei Kejahatan untuk Inggris dan Wales menemukan sebanyak 3,7 juta warga terlibat insiden yang dilaporkan pada tahun 2019-2020 dan menjadi sasaran penipuan kartu kredit, identitas, dan penipuan dunia maya. Sektor swasta mengalami kerugian finansial terbesar. Satu perkiraan dari 2017 menyebutkan biaya penipuan untuk bisnis sebesar 140 miliar pound.Penipuan terhadap sektor publik, termasuk keuntungan, kredit pajak dan penipuan pinjaman mahasiswa, diperkirakan menelan biaya 31 sampai 48 miliar pound setahun, angka yang lebih besar dari anggaran pertahanan tahunan Inggris.Menurut RUSI, penipuan berpotensi mengganggu masyarakat dalam berbagai cara, dengan memengaruhi individu secara psikologis, merusak kelangsungan bisnis, menekan layanan publik, memicu kejahatan terorganisir, dan mendanai terorisme.Laporan tersebut mengutip bukti bahwa kelompok teroris dan pelaku tunggal beralih ke penipuan untuk membiayai kegiatan mereka. Dalam satu kasus, delapan pendukung kelompok Negara Islam dihukum karena menipu pensiunan Inggris lebih dari 1 juta pound yang diduga digunakan sebagian untuk mendanai perjalanan dari Inggris ke Suriah.Mereka melakukan semacam penipuan kurir di mana mereka berpura-pura menjadi petugas polisi, memberi tahu para korban bahwa rekening bank mereka telah disusupi dan perlu ditransfer. Namun terlepas dari skala masalah yang semakin besar, tidak ada strategi nasional untuk mengatasi masalah tersebut, sementara tanggapan polisi kekurangan dana dan kurang fokus.Hal ini membuat penipuan menjadi masalah semua orang, tetapi tidak menjadi prioritas siapa pun. Digitalisasi kehidupan sehari-hari yang dipercepat oleh wabah Covid-19 hanya meningkatkan risiko, dengan kelompok kejahatan terorganisir menunjukkan peningkatan kecanggihan dalam taktik mereka.Sumber : BBC

Penipuan Menjadi Ancaman Keamanan Nasional Inggris

Internet Sehat : Polisi Belanda telah menangkap dua orang karena diduga menjual data dari sistem COVID-19 Kementerian Kesehatan Belanda di bawah tanah pada hari Jumat minggu lalu.Penangkapan terjadi setelah investigasi oleh reporter RTL Nieuws Daniel Verlaan yang menemukan iklan untuk data warga Belanda secara online, diiklankan di aplikasi pesan instan seperti Telegram, Snapchat, dan Wickr. Iklan tersebut terdiri dari foto-foto dari data yang muncul di layar komputer dari satu atau lebih warga negara Belanda.Reporter tersebut mengatakan dia melacak tangkapn layar tersebut ke dua sistem IT yang digunakan oleh Dutch Municipal Health Service (GGD), yaitu CoronIT, yang berisi rincian tentang warga Belanda yang mengikuti tes COVID-19 dan HPzone Light, salah satu kontak sistem penelusuran DDG.Verlaan mengatakan bahwa data tersebut telah dijual online selama berbulan-bulan dengan harga mulai dari 30 hingga 50 euro per orang. Pembeli akan menerima detail seperti alamat rumah, email, nomor telepon, tanggal lahir, dan nomor BSN (nomor jaminan sosial Belanda).Dalam siaran pers, polisi Belanda mengatakan mereka memulai penyelidikan minggu lalu ketika mereka mengetahui iklan tersebut dan menangkap dua tersangka dalam waktu 24 jam setelah pengaduan.Kedua pria itu ditangkap di Amsterdam pada hari Jumat dan diidentifikasi sebagai pria berusia 21 tahun dari kota Heiloo dan pria berusia 23 tahun dari kota Alblasserdam. Rumah mereka juga digeledah dan komputer mereka disita oleh polisi.Menurut Verlaan, kedua tersangka bekerja di pusat panggilan DDG, di mana mereka memiliki akses ke sistem dan database resmi COVID-19 pemerintah Belanda. Nama kedua tersangka, yang dijadwalkan hadir di pengadilan tidak dirilis karena bertentangan dengan hukum Belanda.Sumber : ZDNet

vice

Situs anti-Rasisme Dilanda Gelombang Serangan Siber

Situs anti-Rasisme Dilanda Gelombang Serangan Siber

Akhirnya Netflix Bisa Dinikmati di Jaringan Telkom Group

Akhirnya Netflix Bisa Dinikmati di Jaringan Telkom Group

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Flightradar24 Diserang 3 Kali dalam 2 Hari

Flightradar24 Diserang 3 Kali dalam 2 Hari

Prankster Bajak Smart Device Tayangkan Insiden Swatting

Prankster Bajak Smart Device Tayangkan Insiden Swatting

Penipuan Menjadi Ancaman Keamanan Nasional Inggris

Penipuan Menjadi Ancaman Keamanan Nasional Inggris

Data Pasien Covid-19 Belanda Dijual di Bawah Tanah

Data Pasien Covid-19 Belanda Dijual di Bawah Tanah

Literasi Digital

Makin Cakap Digital

Menu

Informasi