Grup ExfilSquad Dikaitkan dengan 13 Kebocoran Data Korban Sejak Juli

Sebuah grup pemeras data yang relatif baru dan menamakan dirinya ExfilSquad telah dikaitkan dengan 13 kebocoran data korban yang terkonfirmasi dalam beberapa minggu sejak kemunculan pertamanya, menurut laporan SC Media. Grup tersebut muncul pada 26 Juli dan awalnya mengklaim telah mengeksfiltrasi data dari 15 organisasi, tetapi pelacakan selanjutnya mengonfirmasi 13 di antaranya. Kecepatan ExfilSquad berubah dari tidak dikenal menjadi memiliki jumlah korban dua digit menggambarkan betapa cepatnya operasi pemerasan data dapat berkembang, dan mengapa bisnis maupun individu perlu memahami perbedaan ancaman ini dari serangan ransomware yang mendominasi berita utama selama bertahun-tahun.

Siapa ExfilSquad dan Bagaimana Grup Ini Beroperasi

ExfilSquad tampaknya mengikuti pola pemerasan data yang kini sudah tidak asing: menyusup ke jaringan target, menyalin file sensitif secara diam-diam, lalu mengancam akan mempublikasikan atau menjual data tersebut jika korban tidak membayar. Tidak seperti grup ransomware tradisional yang biasanya mengenkripsi file dan meminta pembayaran untuk kunci dekripsi, grup yang berfokus pada pemerasan seperti ExfilSquad sepenuhnya melewati langkah enkripsi. Daya tekan mereka murni berasal dari ancaman pembocoran, baik itu catatan pelanggan, data keuangan, komunikasi internal, maupun informasi bisnis yang bersifat kepemilikan.

Yang menonjol dari ExfilSquad adalah linimasa. Dalam kira-kira sebulan, grup ini beranjak dari klaim publik pertamanya menjadi dikaitkan dengan lebih dari selusin korban terkonfirmasi. Kecepatan semacam itu menunjukkan operasi yang efisien dan memiliki sumber daya memadai, atau grup yang menebar jaring lebar dan mengejar banyak target secara bersamaan. Hal ini juga memunculkan pertanyaan yang lazim dalam ekonomi pemerasan: seberapa banyak klaim sebuah grup dapat dipercaya begitu saja.

Organisasi dan Data Mana yang Terdampak

Kesenjangan antara klaim awal ExfilSquad tentang 15 organisasi dan 13 kebocoran yang sejak itu terkonfirmasi patut dicermati. Lazim bagi grup pemeras untuk melebih-lebihkan jangkauan mereka, baik untuk menekan korban agar segera membayar maupun untuk menciptakan perhatian di forum kejahatan siber dan situs bocoran. Tidak semua klaim bertahan setelah diteliti, dan peneliti keamanan sering kali membutuhkan waktu untuk memverifikasi apakah data curian itu asli, didaur ulang dari pelanggaran lama, atau cakupannya dilebih-lebihkan.

Salah satu organisasi yang disebut-sebut terkait aktivitas ExfilSquad adalah Wesco, distributor produk kelistrikan. Sebagaimana dibahas dalam investigasi Wesco atas klaim pelanggaran ExfilSquad, perusahaan tersebut mengonfirmasi bahwa mereka sedang menelaah insiden keamanan siber setelah grup itu mengklaim telah mengakses sistemnya. Kasus tersebut adalah contoh nyata yang berguna tentang bagaimana situasi semacam ini biasanya berlangsung: sebuah klaim muncul, perusahaan yang disebut membuka investigasi internal, dan detail tentang cakupan serta dampak muncul secara bertahap seiring berjalannya penelaahan.

Pemerasan Eksfiltrasi Data versus Ransomware Tradisional

Perbedaan antara pemerasan eksfiltrasi data dan ransomware klasik lebih penting daripada yang terlihat. Serangan ransomware sering kali mengganggu secara operasional dan langsung: file terkunci, sistem mati, dan operasi bisnis terhenti sampai kunci dekripsi diperoleh atau sistem dipulihkan dari cadangan. Sebaliknya, pemerasan data dapat terjadi secara diam-diam. Sistem perusahaan mungkin tetap berjalan normal sementara penyerang telah menyalin file sensitif di latar belakang. Tanda masalah pertama sering kali justru tuntutan pemerasan itu sendiri, atau unggahan di situs bocoran seperti yang dikaitkan dengan ExfilSquad.

Pergeseran ini penting bagi cara organisasi mendeteksi dan menanggapi insiden. Strategi pencadangan yang melindungi dari enkripsi ransomware tidak berbuat apa-apa untuk mencegah pencurian data. Mendeteksi eksfiltrasi membutuhkan pemantauan transfer data keluar yang tidak biasa dan pola akses tanpa izin, bukan hanya mengawasi file terenkripsi. Seiring makin banyak grup mengadopsi model ini, tim keamanan harus memikirkan ulang rencana tanggap insiden yang selama ini dibangun terutama untuk skenario ransomware.

Apa Artinya Bagi Anda

Jika Anda adalah pelanggan, karyawan, atau mitra dari organisasi yang disebut dalam klaim pemerasan, kekhawatiran praktisnya tetap sama terlepas dari apakah angka penyerang sepenuhnya akurat: data pribadi Anda mungkin beredar di tempat yang tidak seharusnya. Grup pemeras sering kali tetap melaksanakan ancaman kebocoran bahkan setelah menerima pembayaran sebagian, atau tetap membocorkan data begitu negosiasi macet. Menunggu konfirmasi resmi sebelum mengambil langkah pencegahan dasar bukanlah strategi yang baik.

Bagi bisnis, kasus ExfilSquad adalah pengingat bahwa verifikasi memang membutuhkan waktu, tetapi komunikasi dengan pelanggan dan mitra yang terdampak tidak boleh ditunda tanpa perlu. Pembaruan yang transparan dan tepat waktu selama investigasi, serupa dengan pendekatan yang dilakukan Wesco, membantu menjaga kepercayaan bahkan ketika cakupan penuh sebuah insiden belum diketahui.

Langkah yang Dapat Dilakukan

• Jika Anda berbisnis dengan organisasi yang terkait dengan klaim ExfilSquad, pantau pemberitahuan pelanggaran resmi dan perlakukan email atau panggilan tidak diminta yang menyebut detail akun dengan curiga.
• Aktifkan pemantauan kredensial atau layanan pemindaian dark web bereputasi baik untuk mengetahui apakah informasi masuk atau data pribadi Anda muncul dalam kebocoran.
• Ganti kata sandi yang terkait dengan layanan apa pun yang Anda curigai mungkin terdampak, dan aktifkan autentikasi multi-faktor di mana pun tersedia.
• Bisnis sebaiknya mengaudit kemampuan pemantauan lalu lintas jaringan keluar, karena eksfiltrasi sering kali meninggalkan tanda yang lebih tidak kasatmata daripada enkripsi ransomware.
• Ikuti liputan berkelanjutan tentang insiden yang terkonfirmasi, termasuk investigasi Wesco atas klaim pelanggaran ExfilSquad, agar tetap mendapatkan pembaruan seiring fakta terverifikasi.

Grup pemeras data seperti ExfilSquad berkembang pesat dengan mengandalkan kecepatan dan ketidakpastian, berpindah dari satu klaim ke klaim lain lebih cepat daripada yang selalu dapat diverifikasi oleh korban. Tetap mengikuti informasi tentang insiden yang terkonfirmasi, alih-alih bereaksi terhadap setiap klaim yang belum terverifikasi, tetap menjadi cara paling andal untuk melindungi data Anda dan merespons dengan tepat saat pelanggaran benar-benar berdampak langsung pada Anda.