Virginia

Internet Sehat : Capital One harus membayar denda 80 juta dollar AS untuk keamanan cloud publiknya yang buruk. Raksasa perbankan AS tersebut diretas tahun lalu oleh penjahat yang mencuri informasi pribadi sebanyak 106 juta pemohon kartu kredit di Amerika dan Kanada.Data yang diretas tersebut termasuk 140.000 nomor jaminan sosial AS dan 80.000 nomor rekening bank, satu juta nomor asuransi sosial Kanada, ditambah nama, alamat, nomor telepon, tanggal lahir, dan pendapatan yang dilaporkan.Office of the Comptroller of the Currency (OCC), sebuah biro independen dari Departemen Keuangan AS, telah mengumumkan akan mendenda Capital One karena mengacaukan migrasi dari IT on-premise ke cloud, langkah yang membahayakan data pelanggan sebelum terkena hack besar-besaran 2019. OCC mengambil tindakan ini berdasarkan kegagalan bank untuk menetapkan proses penilaian risiko yang efektif sebelum memindahkan operasi teknologi informasi yang signifikan ke lingkungan cloud publik dan kegagalan bank untuk memperbaiki kekurangan pada waktu yang tepat.OCC menyatakan bahwa bank yang berbasis di Virginia tersebut telah menutupi banyak kelemahan dalam penyimpanan data berbasis cloud dalam audit internal pada tahun 2015. Namun, kelemahan keamanan yang ditemukannya tidak dilaporkan secara memadai kepada komite audit keuangan . Capital One juga gagal menambal kerentanan dan akibatnya. Hal tersebut melanggar pedoman keamanan resmi yang harus dipatuhi oleh semua bank AS.

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Internet Sehat : Sistem sebuah rumah sakit di West Virginia telah mengalami pelanggaran data akibat serangan phishing yang memberi peretas akses ke beberapa akun email.Monongalia Health System yang menjalankan Monongalia County General Hospital Company dan Stonewall Jackson Memorial Hospital Company mengatakan bahwa peretas memiliki akses ke beberapa akun email dari 10 Mei hingga 15 Agustus. Akun-akun tersebut berisi informasi sensitif dari pasien, penyedia layanan, karyawan, dan kontraktor.Perusahaan menyimpulkan penyelidikannya atas insiden yang terjadi pada 29 Oktober dan menemukan bahwa serangan tersebut diakibatkan oleh insiden email phishing.Mon Health pertama kali mengetahui insiden tersebut setelah vendor melaporkan tidak menerima pembayaran dari Mon Health pada 28 Juli 2021. Sebagai tanggapan, Mon Health segera meluncurkan penyelidikan, yang menentukan bahwa individu yang tidak berwenang telah mendapatkan akses ke Mon Health. akun email kontraktor dan mengirim email dari akun dalam upaya untuk mendapatkan dana dari Mon Health melalui transfer kawat palsu.Setelah mengetahui hal ini, Mon Health mengamankan akun email kontraktor dan mengatur ulang kata sandi, memberi tahu penegak hukum, dan perusahaan forensik pihak ketiga dilibatkan untuk membantu penyelidikan.Serangan itu tidak termasuk informasi dari rumah sakit mereka yang lain, termasuk Rumah Sakit Mon Health Preston Memorial dan Rumah Sakit Mon Health Marion Neighborhood.Perusahaan mengklaim bahwa tujuan dari akses tidak sah ke akun email adalah untuk mendapatkan dana dari Mon Health melalui transfer kawat palsu dan untuk melakukan skema phishing email, bukan untuk mengakses informasi pribadi.Mon Health mulai mengirimkan surat pemberitahuan pelanggaran data kepada para korban pada 21 Desember dan mengatakan bahwa pusat panggilan bebas pulsa telah dibuat untuk mereka yang memiliki pertanyaan.Sumber : ZDNet

Virginia

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Literasi Digital

Makin Cakap Digital

Menu

Informasi