Sebuah kelompok ransomware mengklaim telah membobol Deloitte dan mengekspos file sensitif. Sejauh ini, klaim kebocoran data Deloitte tetap hanya sebatas itu: sebuah klaim. Belum ada detail terverifikasi tentang apa yang diambil, atau apakah ada yang diambil sama sekali, yang telah ditetapkan dalam materi yang tersedia bagi kami. Meski demikian, kisah ini layak untuk dipahami, karena menunjukkan bagaimana kompromi di satu firma layanan profesional dapat merembet ke orang-orang yang belum pernah mendengarnya.

Apa yang diklaim kelompok ransomware

Menurut sumber yang melaporkan, sebuah kelompok ransomware mengatakan telah membobol Deloitte dan mendapatkan akses ke file sensitif. Laporan tersebut membingkai klaim seputar apa yang dilaporkan berisiko, tetapi tidak memberikan inventaris terkonfirmasi dari data yang dicuri.

Klaim ini sesuai dengan pola yang dibahas dalam liputan kami sebelumnya. Kelompok ransomware Gentlemen juga telah mengklaim pembobolan di MoneyGram dan KFC, dan menetapkan tenggat tebusan untuk masing-masing. Liputan kami tentang daftar ransomware Gentlemen untuk MoneyGram, Deloitte dan KFC mencatat bahwa kelompok tersebut belum merilis sampel data apa pun. Detail itu penting, karena sampel adalah salah satu cara utama pihak luar dapat menilai apakah klaim ransomware kredibel.

Apa yang terkonfirmasi dan apa yang tidak

Akan membantu untuk memisahkan fakta dari klaim.

Apa yang dilaporkan:

  • Sebuah kelompok ransomware telah secara publik mengklaim pembobolan Deloitte.
  • Klaim tersebut menyatakan file sensitif telah diekspos.
  • Klaim terkait terhadap perusahaan lain telah dicantumkan bersamanya, dengan tenggat tebusan.

Apa yang belum ditetapkan:

  • Apakah pembobolan itu benar-benar terjadi.
  • Jenis data apa, jika ada, yang diambil.
  • Apakah ada individu, klien, atau pelanggan klien yang terdampak.
  • Apakah Deloitte telah mengonfirmasi, membantah, atau mengomentari klaim tersebut dengan cara yang menyelesaikan masalah ini.

Kelompok ransomware terkadang melebih-lebihkan atau memalsukan klaim untuk menekan korban atau mendapatkan ketenaran. Yang lain ternyata akurat. Tanpa sampel yang dirilis atau konfirmasi dari perusahaan, tidak ada dasar yang kuat untuk memperlakukan klaim tersebut sebagai terbukti, atau untuk mengabaikannya.

Mengapa kebocoran vendor pihak ketiga menempatkan konsumen pada risiko

Deloitte adalah perusahaan konsultan, dan firma seperti itu sering menangani informasi atas nama organisasi lain. Itulah sudut yang membuat klaim ini patut diperhatikan meskipun belum terverifikasi. Jika penyedia layanan profesional menyimpan file dari kliennya, kompromi di sana secara teori dapat mengekspos informasi tentang karyawan, pelanggan, atau mitra klien tersebut, yang tidak satu pun memiliki hubungan langsung dengan penyedia tersebut.

Inilah masalah inti dengan risiko pihak ketiga. Konsumen biasanya tidak dapat melihat vendor mana yang bekerja sama dengan perusahaan yang mereka percayai. Mereka menyetujui kebijakan privasi dengan satu organisasi, tetapi data mereka mungkin melewati beberapa organisasi lain. Ketika terjadi kesalahan di vendor, pemberitahuan bisa lambat, dan orang-orang mungkin hanya mengetahuinya melalui surat dari perusahaan yang hampir tidak mereka kenali.

Yang jelas, artikel ini tidak mengatakan hal itu telah terjadi di sini. Ini adalah pengingat tentang bagaimana paparan dapat menyebar ketika hal itu terjadi dalam insiden serupa.

Cara memeriksa apakah data Anda mungkin terekspos

Karena belum ada yang terkonfirmasi, tidak ada daftar resmi orang terdampak untuk diperiksa. Anda tetap dapat mengambil langkah-langkah yang masuk akal sekarang:

  • Cari alamat email Anda di layanan pemberitahuan kebocoran. Alat seperti Have I Been Pwned memungkinkan Anda melihat apakah alamat Anda muncul dalam kumpulan data kebocoran yang diketahui. Untuk contoh bagaimana entri baru muncul di sana, lihat laporan kami tentang kebocoran Crunchbase yang menambahkan 559.908 email ke Have I Been Pwned. Perhatikan bahwa klaim seperti ini mungkin tidak akan pernah muncul di layanan semacam itu kecuali data benar-benar dirilis.
  • Daftar untuk pemberitahuan. Banyak layanan kebocoran akan memberi tahu Anda jika alamat Anda muncul dalam kumpulan data di masa depan.
  • Awasi surat dan kotak masuk Anda. Jika perusahaan yang Anda berurusan dengannya terdampak, Anda mungkin menerima pemberitahuan resmi. Verifikasi dengan langsung mengunjungi situs resmi perusahaan daripada mengklik tautan dalam pesan tersebut.
  • Waspadai phishing. Berita tentang kebocoran sering digunakan sebagai umpan dalam email penipuan. Perlakukan pesan tak terduga tentang insiden ini dengan hati-hati.

Apa Artinya Ini Bagi Anda

Bagi sebagian besar orang, risiko praktis saat ini adalah ketidakpastian rendah daripada alarm tinggi. Anda tidak perlu mengambil tindakan drastis atas klaim yang belum terverifikasi. Tetapi momen ini adalah pemicu yang baik untuk memperketat kebiasaan yang membantu dalam skenario kebocoran apa pun.

Gunakan kata sandi unik untuk setiap akun, idealnya dengan pengelola kata sandi. Aktifkan autentikasi multi-faktor di tempat yang menyediakannya. Tinjau akun Anda untuk aktivitas yang tidak dikenal, dan pertimbangkan untuk melakukan pembekuan kredit jika Anda menerima pemberitahuan bahwa detail pribadi sensitif terlibat. Langkah-langkah ini membatasi kerusakan apakah klaim Deloitte terbukti benar, salah, atau di antaranya.

Poin-poin utama

  • Klaim kebocoran data Deloitte belum terverifikasi, dan tidak ada sampel data yang dirilis oleh kelompok tersebut.
  • Kompromi vendor dan konsultan dapat memengaruhi orang secara tidak langsung, itulah sebabnya hal itu penting bagi konsumen.
  • Periksa alamat email Anda dengan layanan pemberitahuan kebocoran seperti Have I Been Pwned, dan aktifkan peringatan.
  • Tetap skeptis terhadap email tak terduga yang merujuk pada insiden tersebut.
  • Baca liputan terkait kami tentang klaim kelompok ransomware Gentlemen, termasuk tidak adanya sampel data yang dirilis, dan tunggu konfirmasi resmi sebelum menarik kesimpulan.

Kami akan terus mengikuti klaim kebocoran data Deloitte ini dan memperbarui pembaca jika detail terverifikasi muncul.