Hitung Mundur 72 Jam Berakhir dengan Kebocoran Data

Sebuah kelompok ransomware yang menamai dirinya Deadlock telah mengaku bertanggung jawab atas peretasan LT Group dan anak perusahaannya Fortune Tobacco Corp di Filipina, yang diduga mencuri 14.836 file dengan total 27 GB sebelum memublikasikan sampelnya secara daring. Menurut laporan mengenai insiden tersebut, para penyerang memberi perusahaan itu jendela waktu 72 jam untuk menanggapi tuntutan pemerasan. Ketika jendela waktu itu berakhir tanpa pembayaran atau kontak, kelompok tersebut mulai merilis sampel data sebagai bukti peretasan dan alat tekan untuk pemerasan lebih lanjut.

Ini adalah skenario pemerasan ganda standar yang telah mendefinisikan aktivitas ransomware selama beberapa tahun terakhir: penyerang tidak hanya mengenkripsi sistem, mereka diam-diam mengekstrak file sensitif terlebih dahulu, lalu mengancam akan mengungkapkannya ke publik jika tebusan tidak dibayar. Enkripsi mengganggu operasi, tetapi pencurian data sering kali menjadi ancaman jangka panjang yang lebih merusak, terutama ketika file yang dicuri mencakup dokumen identitas pribadi dan catatan keuangan yang terkait dengan individu, bukan hanya sistem perusahaan.

Apa yang Dilaporkan Bocor

Sampel yang bocor dilaporkan mencakup data paspor yang berisi informasi Machine Readable Zone (MRZ), strip terenkode yang ditemukan di bagian bawah halaman foto paspor yang berisi nama, kewarganegaraan, tanggal lahir, nomor paspor, dan tanggal kedaluwarsa seseorang dalam format standar. Data MRZ sangat berharga bagi pencuri identitas karena dirancang untuk dapat diurai secara mesin dan dapat digunakan untuk memalsukan atau memvalidasi dokumen perjalanan serta merujuk silang basis data identitas.

Juga di antara sampel yang bocor adalah detail perbankan yang dilaporkan terkait dengan akun PNB (Philippine National Bank) dan Holco USD. Dikombinasikan dengan data identitas tingkat paspor, informasi keuangan semacam ini memberi penyerang gambaran yang lebih lengkap tentang seorang individu, yang meningkatkan risiko phishing yang ditargetkan, upaya pengambilalihan akun, dan penipuan yang melampaui korban perusahaan asli.

Bagi LT Group dan Fortune Tobacco Corp, sebuah konglomerat Filipina yang terdiversifikasi dengan kepentingan di bidang tembakau, perbankan, dan sektor lainnya, pelanggaran yang menyentuh data paspor dan perbankan menunjukkan bahwa paparan ini mungkin melampaui catatan bisnis rutin ke informasi pribadi milik karyawan, eksekutif, atau mitra bisnis. Hingga laporan ini ditulis, cakupan penuh individu yang terdampak belum dikonfirmasi secara independen.

Mengapa Ini Sesuai dengan Pola yang Lebih Luas

Pendekatan Deadlock di sini mencerminkan taktik yang terlihat di lanskap ransomware sepanjang tahun 2026. Kelompok-kelompok semakin menghindari periode negosiasi yang panjang demi tenggat waktu publik yang singkat yang dirancang untuk menekan korban agar segera membayar sebelum kerusakan reputasi terjadi. Ini adalah taktik psikologis yang disengaja: semakin pendek jendela waktunya, semakin sedikit waktu yang dimiliki organisasi untuk berkonsultasi dengan penasihat hukum, memberi tahu regulator, atau mengoordinasikan respons yang terukur.

Ini juga mencerminkan tren di mana penyerang semakin efisien dalam memonetisasi data curian bahkan ketika tebusan tidak dibayar. Beberapa operator ransomware mulai bereksperimen dengan cara membuat pesan pemerasan semakin sulit untuk diabaikan, seperti yang terlihat dalam laporan ransomware yang mencetak catatan tebusan fisik langsung dari printer kantor yang disusupi. Apakah Deadlock menggunakan taktik eskalasi serupa di sini atau tidak, strategi dasarnya sama: memaksa respons sebelum korban sempat berpikir.

Kelompok ransomware juga telah memperluas target mereka jauh melampaui sektor yang secara tradisional dikaitkan orang dengan kejahatan dunia maya. Peringatan FBI baru-baru ini tentang Silent Ransom Group yang menargetkan firma hukum menunjukkan penyerang bersedia menargetkan organisasi mana pun yang menyimpan data pribadi atau keuangan sensitif, menggunakan rekayasa sosial yang semakin canggih di samping metode intrusi tradisional. Konglomerat ritel, produsen, dan lembaga keuangan di seluruh Asia Tenggara sama layaknya menjadi target seperti firma hukum Barat, terutama ketika mereka menangani verifikasi identitas tingkat paspor untuk karyawan atau pelanggan.

Apa Artinya Ini Bagi Anda

Jika Anda memiliki hubungan apa pun dengan LT Group, Fortune Tobacco Corp, atau layanan perbankan afiliasi seperti PNB, ada baiknya menanggapi insiden ini dengan serius bahkan sebelum konfirmasi resmi tentang cakupan penuhnya. Data MRZ paspor yang dikombinasikan dengan detail perbankan adalah fondasi yang kuat untuk penipuan identitas, jadi memantau laporan keuangan dan berhati-hati terhadap komunikasi tak terduga yang merujuk pada detail perjalanan atau perbankan adalah tindakan pencegahan yang wajar.

Secara lebih luas, insiden ini adalah pengingat bahwa ransomware bukan hanya masalah TI, tetapi juga masalah privasi pribadi. Setelah file diekstraksi, kerusakan tidak dapat dibatalkan dengan membayar tebusan atau memulihkan sistem. Data yang telah disalin tetap tersalin, dan sampel yang bocor sering kali mewakili hanya sebagian kecil dari apa yang sebenarnya dipegang penyerang.

Langkah-Langkah yang Dapat Diambil

Jika Anda yakin mungkin terhubung dengan pelanggaran ini melalui pekerjaan, perbankan, atau urusan bisnis dengan LT Group atau Fortune Tobacco Corp, pertimbangkan langkah-langkah berikut: awasi rekening bank dan kredit Anda untuk aktivitas yang tidak biasa, waspadai pesan yang tidak diminta yang merujuk pada detail paspor atau akun, dan pertimbangkan untuk memasang peringatan penipuan di bank Anda jika Anda memiliki rekening di lembaga yang terdampak. Organisasi yang menangani data identitas tingkat paspor juga harus meninjau berapa lama catatan tersebut disimpan dan apakah enkripsi serta kontrol akses sesuai dengan sensitivitas data yang disimpan, karena insiden seperti ini menunjukkan bahwa bahkan konglomerat besar yang mapan tetap menjadi target menarik bagi operator ransomware yang bersedia menunggu hingga tenggat waktu 72 jam sebelum go public.