Serangan Ransomware Australia Mencapai Rekor 1.063 Korban pada Oktober

Klaim ransomware mencapai rekor 1.063 korban pada Oktober, sementara organisasi Australia masih menghadapi 2.117 serangan siber per minggu, naik 39% year on year. Angka-angka tersebut berasal dari laporan yang diliput oleh Security Brief. Angka itu menggambarkan tekanan pada organisasi, tetapi juga penting bagi individu. Perlindungan data pribadi dari serangan ransomware Australia bukan lagi hanya urusan korporasi, karena data di dalam organisasi tersebut sering kali adalah data Anda.

Artikel ini membahas apa yang ditunjukkan oleh angka-angka tersebut, mengapa Anda dapat terdampak tanpa menjadi target, dan langkah pribadi mana yang benar-benar membuat perbedaan.

Apa yang ditunjukkan oleh angka ransomware rekor tersebut

Dua angka menonjol. Yang pertama adalah 1.063 klaim ransomware yang tercatat pada Oktober, yang disebut sebagai rekor. Yang kedua adalah rata-rata 2.117 serangan siber per minggu yang dihadapi organisasi Australia, naik 39% dibandingkan periode yang sama tahun sebelumnya.

Penting untuk berhati-hati tentang apa yang dikatakan dan tidak dikatakan oleh angka-angka ini. Klaim ransomware adalah korban yang terdaftar oleh penyerang, dan angka 1.063 adalah total Oktober yang dilaporkan dalam sumber. Angka serangan mingguan menghitung serangan terhadap organisasi, bukan individu. Sumber tidak merinci sektor mana yang terkena atau berapa banyak data pribadi yang diambil, jadi kita tidak boleh menebak-nebak tentang itu.

Yang disarankan oleh angka-angka tersebut adalah volume upaya yang stabil dan meningkat. Untuk konteks tentang seberapa sering bisnis Australia terdampak, laporan RSM tentang perusahaan Australia yang terkena ransomware adalah bacaan pendamping yang berguna.

Mengapa data Anda berisiko bahkan ketika Anda bukan target

Kebanyakan orang tidak akan pernah menjadi target langsung geng ransomware. Namun nama, alamat, detail kontak, informasi akun, atau catatan pekerjaan Anda mungkin tersimpan dalam sistem pemberi kerja, penyedia medis, peritel, atau layanan yang Anda gunakan. Ketika salah satu organisasi tersebut diserang, informasi Anda dapat terekspos tanpa tindakan apa pun dari Anda.

Inilah sebabnya volume serangan penting bagi pembaca biasa. Setiap intrusi yang berhasil ke dalam organisasi adalah potensi eksposur bagi semua orang di dalam basis datanya. Detail pribadi yang dicuri nantinya dapat digunakan untuk membuat pesan penipuan lebih meyakinkan, yang merupakan salah satu alasan phishing lanjutan sering terjadi setelah pelanggaran data.

Organisasi juga memiliki kewajiban setelah insiden terjadi. Aturan pelaporan ransomware berdasarkan Cyber Security Act 2024 membentuk apa yang harus diungkapkan, dan memahaminya memberi Anda gambaran yang lebih jelas tentang apa yang dapat diharapkan dari perusahaan yang menyimpan data Anda.

Langkah pribadi yang mengurangi kerugian

Anda tidak dapat menghentikan organisasi agar tidak diserang, tetapi Anda dapat membatasi apa yang diperoleh penyerang dari informasi Anda dan sejauh mana informasi itu dapat disalahgunakan.

• Gunakan kata sandi unik untuk setiap akun. Pengelola kata sandi membuat ini praktis. Jika satu layanan membocorkan kredensial Anda, yang lain tetap terlindungi.
• Aktifkan autentikasi multi-faktor. Utamakan aplikasi autentikator atau kunci perangkat keras daripada kode SMS jika layanan mengizinkannya.
• Berhati-hatilah setelah pemberitahuan pelanggaran data apa pun. Anggap email, teks, dan panggilan tak terduga yang menyebut akun Anda sebagai mencurigakan, bahkan jika mereka menyertakan detail pribadi yang akurat. Kunjungi langsung situs web resmi atau aplikasi organisasi alih-alih mengklik tautan.
• Bagikan lebih sedikit data. Berikan hanya apa yang diminta formulir. Data yang tidak pernah dikumpulkan oleh organisasi tidak dapat dicuri darinya.
• Pantau akun Anda. Periksa aktivitas bank dan akun online secara teratur, dan bertindak cepat terhadap apa pun yang tidak dikenal.
• Jaga perangkat tetap diperbarui dan cadangkan file penting. Ini tidak akan mencegah pelanggaran data di tempat lain, tetapi melindungi Anda dari ancaman yang menargetkan perangkat Anda sendiri.

Jika Anda benar-benar menjadi korban insiden ransomware, Australian Cyber Security Centre adalah titik kontak resmi.

Apa yang dilindungi dan tidak dilindungi oleh VPN

VPN mengenkripsi lalu lintas internet Anda antara perangkat Anda dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi beberapa bentuk pelacakan.

VPN tidak melindungi data yang sudah tersimpan di server organisasi. Jika perusahaan yang Anda gunakan terkena ransomware, VPN di perangkat Anda tidak mengubah apa pun tentang apa yang dapat diakses penyerang di sana. VPN juga tidak menghentikan Anda dari memasukkan kata sandi di situs phishing, atau dari mengunduh malware.

Anggap VPN sebagai salah satu lapisan privasi untuk koneksi Anda, bukan pertahanan terhadap pelanggaran data pihak ketiga. Langkah-langkah di atas jauh lebih banyak mengurangi kerugian dari jenis serangan yang dijelaskan dalam angka-angka ini.

Apa Artinya Bagi Anda

Peningkatan klaim ransomware dan serangan mingguan berarti data pribadi Anda lebih mungkin melewati organisasi yang pada suatu titik menjadi target. Respons praktisnya adalah menganggap eksposur mungkin terjadi dan membuatnya kurang berbahaya: kata sandi unik, autentikasi multi-faktor, berbagi lebih sedikit, dan kecurigaan yang sehat terhadap pesan tak terduga.

Poin penting

• Tinjau organisasi mana yang menyimpan data sensitif Anda dan tutup akun yang tidak lagi Anda gunakan.
• Audit kata sandi Anda dan aktifkan autentikasi multi-faktor pada email, perbankan, dan layanan pemerintah terlebih dahulu.
• Tangani kontak pasca-pelanggaran data dengan hati-hati dan verifikasi melalui saluran resmi.
• Gunakan VPN untuk privasi koneksi, tetapi jangan mengandalkannya terhadap pelanggaran data pihak ketiga.

Untuk terus membangun pemahaman Anda tentang perlindungan data pribadi dari serangan ransomware Australia, baca artikel laporan RSM untuk mengetahui seberapa sering organisasi Australia diserang, dan artikel aturan pelaporan ransomware untuk mengetahui apa yang harus diungkapkan organisasi.