Ketika operator logistik besar terkena serangan siber, pertanyaan pertama biasanya tentang rantai pasokan. Sebuah komentar baru-baru ini menanyakan apakah serangan siber terhadap DP World menempatkan perdagangan Australia dalam risiko, dan jawabannya adalah: kemungkinan tidak, kali ini. Judul itu melegakan di front ekonomi. Namun, itu meninggalkan pertanyaan kedua yang terbuka, yang penting bagi orang biasa: apa yang terjadi pada data ketika penyerang masuk ke dalam organisasi besar? Panduan ini menggunakan insiden DP World sebagai studi kasus untuk menjelaskan ransomware double extortion dengan istilah yang sederhana.
Apa yang Terjadi dalam Serangan DP World
Komentar sumber tersebut membingkai insiden DP World sebagai bagian dari kenaikan ransomware yang lebih luas. Ini menunjuk pada serangan yang selaras dengan geng cyber-criminal produktif, termasuk REvil dan, yang lebih baru, LockBit. Pertanyaan utamanya adalah tentang eksposur perdagangan nasional, dan kesimpulannya adalah bahwa risiko terhadap perdagangan Australia kemungkinan terbatas pada kesempatan ini.
Kutipan yang tersedia bagi kami tidak memaparkan detail teknis intrusi, jadi kami tidak akan berspekulasi tentang bagaimana penyerang masuk, apa yang mereka ambil, atau siapa yang bertanggung jawab. Yang disediakan komentar tersebut adalah deskripsi jelas tentang bagaimana gaya serangan ini biasanya bekerja. Deskripsi itulah bagian yang berguna bagi pembaca.
Ransomware Double Extortion Dijelaskan
Ransomware tradisional sederhana: penjahat mengenkripsi file organisasi dan menuntut pembayaran untuk membukanya. Jika korban memiliki cadangan yang baik, mereka sering dapat memulihkan sistem dan menolak membayar.
Seperti yang dijelaskan komentar tersebut, serangan modern biasanya berjalan dalam dua tahap:
- Data diekstraksi. Penyerang menyalin data keluar dari sistem organisasi.
- Data dibuat tidak dapat diakses. File asli kemudian biasanya dienkripsi sehingga staf dan pelanggan tidak dapat menggunakannya.
Organisasi kemudian menerima permintaan tebusan untuk "membuka" data, sering kali dibayarkan dalam mata uang kripto.
Double extortion adalah tren yang mengubah perhitungan. Karena data disalin sebelum dikunci, penyerang memegang sumber daya tekanan kedua. Bahkan jika korban memulihkan semuanya dari cadangan, para penjahat masih dapat mengancam untuk mempublikasikan atau menjual apa yang mereka ambil. Membayar untuk dekripsi dan membayar untuk diam menjadi dua tekanan terpisah pada korban yang sama.
Inilah sebabnya pertanyaan perdagangan DP World dan pertanyaan keamanan pribadi berbeda. Organisasi dapat terus beroperasi, dan ekonomi dapat mengabaikan gangguan tersebut, sementara data yang dicuri masih berada di tangan penjahat.
Untuk konteks tentang orang-orang di balik operasi ini, laporan kami tentang pengadilan Swiss menjatuhkan hukuman 13 tahun kepada pengembang Ukraina untuk Nefilim menunjukkan bahwa pengembang ransomware akhirnya dapat menghadapi konsekuensi nyata, meskipun kasus tersebut bermula dari serangan tahun 2020, sebuah pengingat betapa lambatnya keadilan bergerak dibandingkan dengan betapa cepatnya kerusakan menyebar.
Apa Arti Data yang Dicuri bagi Individu
Kebanyakan orang tidak akan pernah menjadi target langsung geng ransomware. Tetapi organisasi besar menyimpan data tentang pelanggan, karyawan, dan mitra, dan itulah yang akhirnya dipertaruhkan dalam serangan double-extortion.
Risiko bagi Anda jarang bersifat langsung. Risiko itu cenderung berkembang seiring waktu:
- Catatan yang bocor digunakan kembali. Setelah detail pribadi beredar di forum kriminal, detail tersebut dapat dikombinasikan dengan kebocoran lain untuk membangun profil Anda yang lebih lengkap.
- Phishing menjadi lebih meyakinkan. Pesan yang menggunakan nama asli, atasan, atau detail akun Anda jauh lebih sulit dikenali sebagai palsu.
- Dokumen identitas sangat sensitif. Berbeda dengan kata sandi, Anda tidak bisa begitu saja mengganti SIM yang dipindai. Daftar klaim 153 juta pindaian lisensi terkait IDScan.net adalah contoh yang baik tentang bagaimana catatan pribadi yang bocor dapat menciptakan risiko yang bertahan lama, bahkan ketika klaim yang mendasarinya masih sedang dinilai.
Serangan juga dapat memiliki efek di luar data. Ketika sebuah pemerintah menonaktifkan puluhan sistem dengan sengaja setelah suatu insiden, seperti yang dibahas dalam artikel kami tentang Moldova menonaktifkan 82 layanan publik, itu menunjukkan bagaimana gangguan dan eksposur data dapat terjadi bersamaan.
Langkah Praktis untuk Mengurangi Eksposur Anda
Anda tidak dapat menghentikan perusahaan yang Anda berurusan dengan dari kebocoran. Anda dapat membatasi seberapa besar kerusakan yang ditimbulkan kebocoran terhadap Anda.
- Gunakan kata sandi unik untuk setiap akun. Pengelola kata sandi membuat ini realistis. Jika satu layanan bocor, yang lain tetap aman.
- Aktifkan autentikasi multi-faktor, terutama untuk email, perbankan, dan akun apa pun yang terkait dengan identitas Anda.
- Perlakukan pesan tak terduga dengan curiga. Jika email atau teks menyebutkan kebocoran terbaru, kunjungi sendiri situs resmi organisasi tersebut daripada mengklik tautan.
- Berbagi lebih sedikit. Berikan kepada organisasi hanya data yang benar-benar mereka butuhkan, dan hapus akun lama yang tidak lagi Anda gunakan.
- Pantau akun Anda. Periksa laporan bank dan kartu secara teratur, dan pertimbangkan pembekuan atau peringatan laporan kredit di tempat negara Anda menawarkannya.
- Jangan pernah menganggap pemberitahuan kebocoran tidak berbahaya. Jika Anda diberitahu bahwa data Anda terlibat, ubah kata sandi yang relevan dan tetap waspada terhadap penipuan yang ditargetkan selama berbulan-bulan setelahnya.
Apa Artinya Ini Bagi Anda
Pertanyaan utama tentang DP World adalah apakah perdagangan dalam risiko, dan jawabannya, menurut komentar tersebut, kemungkinan tidak kali ini. Bagi individu, pelajaran yang lebih tahan lama adalah tentang data. Di bawah double extortion, memulihkan sistem tidak membatalkan pencurian. Informasi Anda dapat tetap beredar lama setelah organisasi pulih dan siklus berita telah berlalu.
Itu bukan alasan untuk panik. Itu adalah alasan untuk mengasumsikan bahwa sebagian data Anda pada akhirnya akan terekspos di suatu tempat, dan untuk mengatur akun Anda sehingga eksposur tersebut dapat diatasi.
Poin Penting
Dengan ransomware double extortion dijelaskan, polanya jelas: curi dulu, enkripsi kemudian, lalu tekan korban dua kali. Perketat kebiasaan Anda sekarang daripada setelah pemberitahuan kebocoran tiba. Tinjau kata sandi Anda, aktifkan autentikasi multi-faktor, dan waspadai pesan yang tampaknya tahu terlalu banyak tentang Anda. Untuk melihat lebih dekat bagaimana catatan yang bocor bertahan, baca liputan kami tentang klaim IDScan.net, dan untuk konteks tentang aktor di balik ransomware, lihat laporan kami tentang vonis Nefilim.
