Kelompok Ransomware Menarget Pintu Depan Deutsche Bank
Juli 2026 telah berubah menjadi salah satu bulan terburuk yang pernah tercatat untuk keamanan siber sektor keuangan, dan peristiwa utama yang sulit diabaikan: sebuah kelompok ransomware yang menyebut diri mereka Unsafe mengklaim telah membobol Deutsche Bank dan memposting data yang diduga milik bank itu di situs kebocoran dark web mereka. Deutsche Bank mengatakan sedang menyelidiki insiden keamanan siber pihak ketiga, perbedaan yang penting. Banyak pelanggaran terbesar di bank-bank besar dalam beberapa tahun terakhir berasal bukan dari jaringan bank itu sendiri, melainkan dari vendor, kontraktor, atau penyedia layanan yang memiliki akses ke sistem sensitif.
Bagi nasabah dan pemegang rekening, detail inilah yang patut diperhatikan. Klaim ransomware terhadap sebuah bank tidak otomatis berarti kredensial akun atau riwayat transaksi Anda terekspos, tetapi hal ini berarti investigasi mengenai data apa yang sebenarnya tersentuh, dan oleh siapa, akan memakan waktu. Kelompok ransomware biasanya melebih-lebihkan cakupan atau sensitivitas data yang mereka curi untuk menekan korban agar membayar, sehingga klaim yang diposting di situs kebocoran harus dianggap sebagai dugaan sampai diverifikasi. Pola ini menggemakan kasus pemerasan terbaru lainnya, termasuk daftar grup ransomware The Gentlemen terhadap HBS Group, di mana klaim pelanggaran mendahului detail yang dikonfirmasi tentang data sebenarnya yang diambil.
Nayax dan Ancaman Data Kartu 100TB
Deutsche Bank bukan satu-satunya target bulan ini. Perusahaan fintech terminal pembayaran Nayax dilaporkan telah diancam oleh penyerang yang mengklaim memegang hingga 100 terabyte catatan transaksi kartu. Jika akurat, volume tersebut akan mewakili salah satu ancaman data pembayaran yang lebih besar tahun ini, meskipun seperti kasus Deutsche Bank, skala dan validitas sebenarnya dari apa yang dipegang masih belum terverifikasi sementara investigasi terus berlanjut.
Yang membuat serangan infrastruktur pembayaran sangat berdampak adalah paparan ke hilir. Penyedia terminal kartu berada di antara pedagang dan bank, yang berarti pelanggaran di sana dapat merembet ke ribuan bisnis beserta pelanggan mereka, bukannya terbatas pada satu institusi saja. Hal ini serupa dalam skala dengan jenis paparan data massal yang terlihat ketika ShinyHunters membocorkan 8,8TB data curian One Medical, di mana volume catatan yang bocor menciptakan ketidakpastian bagi populasi besar orang yang tidak memiliki hubungan langsung dengan penyerang dan sedikit cara langsung untuk mengetahui apakah informasi mereka termasuk.
Penipuan Deepfake Melampaui $410 Juta saat DORA Memperketat Aturan
Bersamaan dengan klaim ransomware, penipuan menggunakan deepfake kini telah melampaui kerugian yang dilaporkan sebesar $410 juta, angka yang menggarisbawahi bagaimana audio dan video yang dihasilkan AI digunakan sebagai senjata terhadap lembaga keuangan dan nasabah mereka. Peniruan suara dan video sintetis terhadap eksekutif, petugas kepatuhan, atau anggota keluarga telah berubah dari hal baru menjadi alat standar dalam buku pedoman penipuan, dan kerugian semakin bertambah seiring dengan semakin murah dan meyakinkannya teknologi tersebut.
Lonjakan ini terjadi tepat ketika Digital Operational Resilience Act (DORA) Uni Eropa mulai menunjukkan gigi penegakannya. DORA mewajibkan bank dan entitas keuangan yang beroperasi di UE untuk memenuhi standar ketat untuk manajemen risiko pihak ketiga, pelaporan insiden, dan pengujian ketahanan operasional. Kombinasi klaim ransomware langsung terhadap bank besar, ancaman data kartu besar-besaran, dan kerugian deepfake yang memecahkan rekor ini pada dasarnya adalah uji stres tentang apakah persyaratan DORA dapat mengimbangi serangan dunia nyata. Upaya pemerasan terhadap target bernilai tinggi juga tidak terbatas pada bank. Taktik serupa, termasuk tuntutan tebusan langsung, telah menghantam infrastruktur pemerintah, seperti yang terlihat ketika situs web kepresidenan Kenya terkena tuntutan tebusan 5 BTC awal tahun ini.
Apa Artinya Bagi Anda
Jika Anda menjadi nasabah Deutsche Bank, menggunakan terminal pembayaran bertenaga Nayax, atau sekadar memiliki rekening di lembaga keuangan besar mana pun, berita pekan ini adalah pengingat bahwa keamanan data Anda sering kali bergantung pada vendor dan mitra yang belum pernah Anda dengar. Anda tidak dapat mengaudit kontrak pihak ketiga bank Anda, tetapi Anda dapat mengendalikan paparan Anda sendiri. Pantau laporan rekening dengan cermat untuk transaksi yang tidak dikenal, aktifkan autentikasi multi-faktor di mana pun ditawarkan, dan bersikaplah skeptis terhadap setiap permintaan telepon atau video mendesak yang melibatkan transfer uang, bahkan jika suara atau wajahnya terlihat dan terdengar seperti seseorang yang Anda kenal. Penipuan deepfake secara khusus menargetkan naluri untuk memercayai suara yang dikenal, sehingga menelepon kembali ke nomor terverifikasi sebelum melakukan tindakan apa pun atas permintaan keuangan kini menjadi kebiasaan yang benar-benar diperlukan, bukan reaksi berlebihan.
Poin Tindakan yang Dapat Dilakukan
Anggaplah klaim di situs kebocoran ransomware sebagai belum diverifikasi sampai bank Anda atau perusahaan yang terdampak mengonfirmasi rinciannya, tetapi jangan juga mengabaikannya. Siapkan peringatan transaksi di akun Anda sehingga aktivitas yang tidak sah segera ditandai alih-alih baru diketahui berminggu-minggu kemudian. Gunakan pengelola kata sandi dan kredensial unik untuk akun keuangan sehingga pelanggaran di satu lembaga tidak menjalar ke lembaga lainnya. Dan jika Anda menerima permintaan mendesak yang tidak terduga yang melibatkan pembayaran atau perubahan akun, verifikasi melalui saluran komunikasi terpisah yang dikenal sebelum merespons. Klaim ransomware Deutsche Bank, ancaman Nayax, dan angka penipuan deepfake semuanya mengarah pada kesimpulan yang sama: keamanan siber keuangan kini merupakan tanggung jawab pribadi sekaligus institusional, dan kebiasaan kecil yang Anda bangun hari ini adalah pertahanan terbaik terhadap berita utama hari esok.
