Peneliti Konfirmasi Klaim Kebocoran Data ExfilSquad
Para peneliti keamanan siber telah membenarkan klaim yang dibuat oleh ExfilSquad, sebuah kelompok pemeras yang selama beberapa bulan terakhir mengancam organisasi dengan pelepasan data curian. Menurut analisis baru, kelompok tersebut benar-benar memperoleh informasi sensitif dari setidaknya 13 organisasi, sebuah temuan yang menghilangkan banyak ambiguitas yang sering menyelimuti klaim kelompok pemeras dan mengonfirmasi skala kampanye tersebut.
Kelompok pemeras sering kali melebih-lebihkan atau memalsukan klaim pelanggaran untuk menekan korban agar membayar, sehingga verifikasi independen menjadi penting. Dalam kasus ini, para peneliti memeriksa kumpulan data yang didistribusikan ExfilSquad melalui jaringan torrent dan menemukan bahwa materi tersebut sesuai dengan pernyataan awal kelompok tersebut. Metode distribusi itu sendiri patut diperhatikan. Alih-alih hanya mengandalkan situs kebocoran di dark web, ExfilSquad telah mendorong data curian ke jaringan torrent, sebuah saluran distribusi yang menyebar lebih cepat dan lebih sulit dijatuhkan setelah file mulai diunggah ke banyak peer.
Konfirmasi ini sejalan dengan laporan sebelumnya yang merinci bagaimana ExfilSquad telah dikaitkan dengan 13 kebocoran data korban sejak Juli, yang menunjukkan bahwa kelompok tersebut telah menjalankan kampanye berkelanjutan daripada sekadar insiden oportunistik tunggal. Konsistensi antara jumlah sebelumnya dan verifikasi terbaru ini menunjukkan sebuah kelompok yang metodis dalam mendokumentasikan dan memublikasikan klaim peretasan yang dilakukannya.
Pola di Berbagai Sektor
Yang menonjol dari aktivitas ExfilSquad adalah luasnya organisasi yang terkena dampak. Target kelompok tersebut tidak terbatas pada satu industri atau wilayah geografis. Pemberitaan sebelumnya mengaitkan kelompok tersebut dengan pelanggaran yang melibatkan 135.000 catatan polisi Inggris yang bocor di dark web, dan secara terpisah dengan pelanggaran PNLD yang memengaruhi Basis Data Hukum Nasional Polisi Inggris. Infrastruktur penegakan hukum dan hukum yang berdampingan dengan target sektor swasta dalam portofolio kelompok pemeras yang sama menegaskan betapa tidak pandang bulunya kampanye-kampanye ini. Penyerang tidak selalu memilih korban berdasarkan sektor; mereka tampaknya mengeksploitasi akses apa pun yang bisa mereka dapatkan dan memonetisasinya setelahnya.
Pola tersebut juga menyentuh sektor swasta, seperti yang terlihat dalam kasus yang melibatkan produsen semikonduktor Analog Devices yang menghadapi pelanggaran data dengan ExfilSquad mengancam kebocoran. Kehadiran perusahaan teknologi global di samping badan pemerintah dan kepolisian dalam daftar korban klaim kelompok yang sama menggambarkan mengapa organisasi di hampir setiap sektor perlu memperlakukan aktivitas kelompok pemeras sebagai ancaman kredibel daripada menganggapnya sebagai sekadar kebisingan.
Mengapa Verifikasi Mengubah Perhitungan
Sampai saat ini, sebagian besar pemberitaan tentang ExfilSquad berpusat pada klaim kelompok itu sendiri, yang umum terjadi pada tahap awal kampanye pemerasan. Aktor ancaman sering memposting sampel parsial atau pernyataan yang belum diverifikasi untuk menarik perhatian media dan menekan korban sebelum keaslian penuh ditetapkan. Konfirmasi bahwa setidaknya 13 organisasi memiliki data asli yang terekspos mengalihkan pembicaraan dari spekulasi ke fakta yang sudah mapan, dan ini meningkatkan taruhan bagi organisasi mana pun yang belum menentukan apakah organisasi tersebut termasuk di antara target kelompok tersebut.
Bagi organisasi yang terkena dampak, kebocoran yang terverifikasi berarti buku pedoman respons insiden yang biasa berlaku sepenuhnya: menilai data apa yang diambil, memberi tahu regulator dan individu yang terkena dampak jika diwajibkan, serta memantau penipuan hilir atau serangan sekunder yang sering menyusul pelanggaran yang terkonfirmasi. Distribusi berbasis torrent khususnya membuat penahanan menjadi sulit, karena file dapat disalin dan dibagikan ulang secara independen dari titik hosting tunggal mana pun, tidak seperti data yang dihosting di situs kebocoran yang berpotensi dapat dihapus.
Apa Artinya Ini Bagi Anda
Jika Anda berinteraksi dengan organisasi mana pun yang disebutkan sehubungan dengan aktivitas ExfilSquad, baik sebagai pelanggan, karyawan, atau mitra, ada baiknya memeriksa apakah organisasi tersebut telah mengeluarkan pemberitahuan pelanggaran. Mengingat basis data kepolisian dan hukum telah termasuk di antara target yang terkonfirmasi, individu dengan koneksi apa pun ke sistem penegakan hukum Inggris harus sangat memperhatikan pemberitahuan dari lembaga-lembaga tersebut. Bagi masyarakat umum, insiden ini adalah pengingat bahwa data pribadi yang dicuri semakin banyak didistribusikan melalui saluran seperti torrent, yang lebih tahan terhadap penghapusan daripada situs kebocoran tradisional, yang berarti informasi yang terekspos dapat bertahan dan beredar untuk waktu yang lama setelah pelanggaran awal.
Poin-Poin Tindakan yang Dapat Diterapkan
Pantau komunikasi resmi dari organisasi mana pun yang Anda miliki hubungannya untuk pemberitahuan pelanggaran yang terkait dengan ExfilSquad. Ganti kata sandi dan aktifkan autentikasi multi-faktor pada akun yang terkait dengan organisasi korban yang terkonfirmasi. Pertimbangkan untuk memasang peringatan penipuan atau pembekuan kredit jika Anda yakin data Anda adalah bagian dari kebocoran yang terkonfirmasi, terutama jika catatan pemerintah atau penegakan hukum terlibat. Tetap waspada terhadap komunikasi yang tidak diminta yang merujuk pada detail pribadi Anda, karena data yang bocor sering digunakan untuk merancang upaya phishing yang meyakinkan. Seiring verifikasi klaim ExfilSquad terus berlanjut, tetap mendapat informasi melalui pemberitaan yang kredibel tetap menjadi pertahanan terbaik baik terhadap pelanggaran itu sendiri maupun penipuan sekunder yang cenderung menyusul.
