Nama Baru dalam Pemerasan Data
Seorang aktor ancaman yang sebelumnya tidak dikenal dengan nama ExfilSquad dengan cepat menjadi salah satu nama yang paling banyak dibicarakan di dunia pemerasan data. Menurut penelitian dari DarkOwl, kelompok ini muncul dengan klaim pembobolan profil tinggi yang mencakup Amerika Serikat, Inggris Raya, dan negara-negara lain, memosisikan diri sebagai pemain baru yang serius di bidang kelompok peretas yang berfokus pada pemerasan yang sudah ramai.
Yang membuat ExfilSquad menonjol bukanlah kecanggihannya. Melainkan kecepatan dan volumenya. Kelompok ini dilaporkan membuat kehadirannya diketahui dengan memublikasikan sejumlah besar klaim pembobolan dalam waktu yang sangat singkat, menyebut Microsoft dan Zenith Bank di antara 14 korban yang diduga dalam satu hari. Pengungkapan serentak semacam itu tidak biasa bahkan menurut standar kelompok pemeras modern, yang banyak di antaranya cenderung merilis pengumuman korban secara bertahap untuk memaksimalkan tekanan dan perhatian media.
Cara Kerja ExfilSquad
Tidak seperti kru ransomware tradisional yang mengandalkan enkripsi sistem korban dan meminta pembayaran untuk kunci dekripsi, kelompok pemeras data seperti ExfilSquad biasanya melewatkan langkah enkripsi sepenuhnya. Sebaliknya, mereka berfokus pada pencurian data dan mengancam akan memublikasikan atau menjualnya kecuali tebusan dibayar. Pendekatan ini menjadi semakin umum karena membutuhkan biaya teknis yang lebih rendah daripada menyebarkan dan memelihara ransomware, sambil tetap memberi penyerang daya tawar yang signifikan terhadap korban yang takut akan kerusakan reputasi, sanksi regulasi, atau terbongkarnya informasi sensitif pelanggan dan karyawan.
Penyebutan perusahaan teknologi global dan lembaga keuangan dalam gelombang klaim awalnya menunjukkan bahwa kelompok ini tidak membatasi diri pada sektor atau geografi tertentu. Cakupan luas itu konsisten dengan apa yang digambarkan dalam penelitian DarkOwl: sebuah kelompok yang melemparkan jaring lebar ke berbagai industri dan negara, alih-alih mengkhususkan diri pada satu jenis target. Bagi organisasi yang melacak ancaman baru, ketiadaan fokus yang sempit ini dapat membuat ExfilSquad lebih sulit diantisipasi, karena tidak ada pola industri yang jelas untuk diamati.
Mengapa Ini Penting di Luar Berita Utama
Penting untuk dicatat bahwa klaim yang dibuat oleh kelompok pemeras di situs kebocoran atau forum dark web tidak selalu diverifikasi secara independen pada saat diposting. Kelompok terkadang melebih-lebihkan skala atau keaslian data yang dicuri untuk meningkatkan tekanan pada korban atau membangun reputasi di kalangan kriminal. Meskipun demikian, klaim yang belum diverifikasi sekalipun dapat membawa konsekuensi nyata. Begitu nama perusahaan atau individu muncul di situs kebocoran kelompok pemeras, keterpaparan itu sendiri, terlepas dari seberapa banyak data yang akhirnya terbukti asli, dapat memicu kekhawatiran pelanggan, pengawasan regulasi, dan kerusakan reputasi.
Bagi pengguna internet biasa, kemunculan kelompok pemeras baru adalah pengingat bahwa lanskap pembobolan data tidaklah statis. Kelompok baru terbentuk, berganti merek, atau memisahkan diri dari operasi sebelumnya secara teratur. Yang paling penting bagi konsumen bukanlah melacak setiap kelompok baru berdasarkan namanya, melainkan memahami bahwa organisasi mana pun yang menyimpan data pribadi, dari bank hingga perusahaan teknologi hingga basis data pemerintah, dapat menjadi target kapan saja.
Apa Artinya Bagi Anda
Jika Anda adalah pelanggan dari organisasi mana pun yang disebutkan terkait dengan kelompok pemeras data, baik ExfilSquad atau lainnya, risiko praktisnya sama: informasi pribadi Anda, detail keuangan, atau kredensial akun dapat berakhir terekspos atau dijual. Ini benar terlepas dari apakah klaim pembobolan sepenuhnya terverifikasi atau tidak, karena penyerang terkadang menggunakan data lama atau tidak lengkap untuk menciptakan kesan adanya pembobolan baru.
Kebangkitan kelompok seperti ExfilSquad juga menggarisbawahi tren yang lebih luas dalam kejahatan siber: pencurian data dan pemerasan telah menjadi model bisnis tersendiri, terpisah dari serangan ransomware yang mendominasi berita utama pada tahun-tahun sebelumnya. Pergeseran itu berarti individu harus berasumsi bahwa data mereka mungkin sudah beredar dalam suatu bentuk, dan menyesuaikan kebiasaan keamanan mereka sesuai dengan itu, alih-alih menunggu pemberitahuan pembobolan resmi.
Langkah-Langkah Nyata yang Dapat Diambil
Pantau akun yang terkait dengan organisasi mana pun yang Anda gunakan yang telah disebutkan oleh kelompok pemeras, perhatikan upaya login atau pemberitahuan yang tidak biasa. Gunakan kata sandi yang unik dan kuat untuk setiap akun sehingga satu pembobolan tidak menjalar ke yang lain, dan aktifkan autentikasi multi-faktor di mana pun tersedia. Pertimbangkan pemantauan kredit atau peringatan penipuan jika lembaga keuangan terlibat dalam klaim pembobolan. Terakhir, tetaplah skeptis terhadap email atau panggilan yang tidak diminta yang merujuk pada pembobolan, karena penipu sering mengeksploitasi berita tentang insiden nyata untuk menjalankan kampanye phishing. Kelompok seperti ExfilSquad mungkin bukan operasi pemerasan baru terakhir yang menjadi berita utama, tetapi tetap proaktif tentang kebersihan data Anda sendiri tetap merupakan pertahanan paling andal, terlepas dari kelompok mana yang berada di balik klaim berikutnya.
