Pelanggaran data di City Relay, sebuah perusahaan manajemen properti di London, telah mengekspos detail bank tuan tanah yang sensitif dan kode akses penyewa, memicu seruan baru untuk praktik keamanan siber yang lebih kuat di seluruh sektor properti. Insiden ini menjadi pengingat bahwa perusahaan yang menyimpan catatan keuangan dan informasi akses fisik adalah target yang menarik, dan sering kali kurang terlindungi, bagi penjahat siber.

Apa yang Diekspos dalam Pelanggaran City Relay

Menurut laporan mengenai insiden tersebut, pelanggaran di City Relay mengakibatkan pencurian detail rekening bank milik tuan tanah, bersama dengan kode akses yang digunakan untuk memasuki properti sewaan. Kombinasi data keuangan dan informasi keamanan fisik ini membuat pelanggaran tersebut sangat memprihatinkan. Detail bank dapat digunakan untuk penipuan keuangan langsung, sementara kode akses yang dicuri menimbulkan kemungkinan masuknya tanpa izin ke properti yang dianggap aman oleh tuan tanah dan penyewa. Perusahaan kini didesak untuk meninjau ulang langkah-langkah keamanan sibernya sebagai respons.

Meskipun cakupan penuh pelanggaran tersebut, termasuk berapa banyak tuan tanah atau penyewa yang terdampak, belum dirinci secara publik, sifat data yang dicuri saja sudah cukup untuk menimbulkan kekhawatiran serius. Informasi keuangan dan kode pintu bukanlah jenis catatan yang seharusnya pernah jatuh ke tangan yang salah, dan paparannya menyoroti kesenjangan antara seberapa banyak data sensitif yang dikumpulkan manajer properti dan seberapa baik data tersebut benar-benar dilindungi.

Mengapa Perusahaan Manajemen Properti Menjadi Target Utama Penipuan

Perusahaan manajemen properti menempati posisi unik dalam ekosistem data. Mereka secara rutin menangani nomor rekening bank untuk penagihan sewa dan pembayaran tuan tanah, identifikasi pribadi untuk penyaringan penyewa, dan semakin sering, kredensial akses digital untuk kunci pintar dan sistem masuk gedung. Kombinasi data keuangan dan keamanan fisik tersebut membuat perusahaan-perusahaan ini sangat berharga bagi penyerang, karena satu pelanggaran dapat memungkinkan terjadinya penipuan sekaligus akses properti tanpa izin.

Berbeda dengan lembaga keuangan besar, banyak perusahaan manajemen properti beroperasi dengan anggaran TI yang lebih kecil dan infrastruktur keamanan yang kurang matang, meskipun mereka mengelola data yang sama sensitifnya. Ketidaksesuaian antara nilai data dan sumber daya yang dialokasikan untuk melindunginya adalah pola yang terlihat di seluruh industri real estat, dan insiden City Relay sepenuhnya sesuai dengan pola tersebut.

Melindungi Data Keuangan dan Akses sebagai Tuan Tanah atau Penyewa

Tuan tanah dan penyewa yang mengandalkan layanan manajemen properti pihak ketiga sebagian besar bergantung pada perusahaan tersebut untuk melindungi informasi sensitif. Meski demikian, ada langkah-langkah yang dapat diambil individu untuk mengurangi paparan mereka sendiri. Tuan tanah harus memantau rekening bank secara ketat untuk aktivitas mencurigakan setelah menerima pemberitahuan pelanggaran dan mempertimbangkan untuk mengubah detail rekening jika penyedia mengonfirmasi bahwa data keuangan telah dikompromikan. Penyewa yang menggunakan kode akses digital harus menanyakan kepada manajer properti mereka apakah kode tersebut telah diatur ulang setelah insiden, karena kode yang digunakan ulang atau tidak diubah tetap menjadi risiko keamanan bahkan setelah pelanggaran diungkapkan.

Ada baiknya juga menanyakan langsung kepada perusahaan manajemen properti tentang bagaimana mereka menyimpan dan mengenkripsi data sensitif, apakah sistem akses jarak jauh dilindungi dengan autentikasi yang kuat, dan seberapa cepat mereka memberi tahu pelanggan ketika terjadi masalah. Perusahaan yang tidak dapat menjawab pertanyaan-pertanyaan ini dengan jelas mungkin tidak diperlengkapi untuk menangani data yang dipercayakan kepada mereka.

Insiden City Relay bukan satu-satunya contoh penyedia layanan yang kesulitan berkomunikasi dengan jelas setelah pelanggaran. Dalam kasus terpisah, pelanggaran data London Hydro mengekspos nama, alamat, dan informasi akun pelanggan, dengan perusahaan utilitas tersebut memberikan kejelasan yang terbatas kepada pelanggan yang terdampak tentang apa yang terjadi dan langkah apa yang sedang diambil. Membandingkan bagaimana berbagai organisasi merespons, atau gagal merespons, insiden serupa dapat membantu konsumen menilai apakah suatu perusahaan menanggapi perlindungan data dengan serius.

Langkah Keamanan Siber yang Harus Diambil Manajer Properti Sekarang

Bagi perusahaan manajemen properti, pelanggaran City Relay seharusnya menjadi pemicu untuk menilai kembali bagaimana data sensitif disimpan dan dikirimkan. Mengenkripsi sistem akses jarak jauh, membatasi siapa dalam organisasi yang dapat melihat atau mengekspor detail bank, dan menerapkan autentikasi multi-faktor pada sistem internal adalah langkah-langkah dasar yang mengurangi risiko insiden serupa. Mengaudit vendor pihak ketiga dan perangkat lunak yang digunakan untuk mengelola data penyewa dan tuan tanah secara teratur sama pentingnya, karena pelanggaran sering kali berasal dari integrasi yang terabaikan daripada platform inti itu sendiri.

Yang tak kalah penting, perusahaan memerlukan rencana respons insiden yang jelas yang memprioritaskan komunikasi yang tepat waktu dan transparan dengan pelanggan yang terdampak. Pelajaran dari kasus seperti pelanggaran London Hydro adalah bahwa pengungkapan yang kabur atau tertunda mengikis kepercayaan bahkan lebih jauh daripada pelanggaran itu sendiri.

Apa Artinya Ini Bagi Anda

Jika Anda menyewa properti yang dikelola oleh perusahaan pihak ketiga atau memiliki properti yang mengandalkannya, insiden ini adalah pemicu yang berguna untuk mengajukan pertanyaan daripada mengasumsikan data Anda aman secara default. Keamanan pelanggaran data properti bukan hanya tanggung jawab departemen TI; ini secara langsung memengaruhi keamanan finansial dan keamanan fisik semua orang yang informasinya melewati sistem ini.

Poin Tindakan yang Dapat Dilakukan

  • Hubungi manajer properti Anda secara langsung untuk menanyakan apakah detail bank atau kode akses Anda menjadi bagian dari pelanggaran apa pun.
  • Ubah nomor rekening bank atau minta kode akses baru jika Anda memiliki alasan untuk percaya bahwa data Anda telah diekspos.
  • Pantau laporan bank secara teratur untuk transaksi tidak sah dalam minggu-minggu setelah pelanggaran diungkapkan.
  • Tanyakan kepada perusahaan manajemen properti tentang praktik enkripsi dan kebijakan penanganan data mereka sebelum menandatangani perjanjian baru.

Pelanggaran City Relay adalah sinyal yang jelas bahwa keamanan pelanggaran data properti layak mendapatkan jauh lebih banyak perhatian di seluruh industri sewa, dan mengambil langkah-langkah ini sekarang dapat membantu membatasi kerusakan jika informasi Anda termasuk di antara data yang diekspos.