Kelompok Pemerasan Baru Menargetkan Pelanggan Microsoft Dynamics

Sebuah kelompok pemerasan data yang menamakan dirinya ExfilSquad telah memublikasikan 382,64GB data yang mereka klaim dicuri dari 13 organisasi yang bergantung pada Microsoft Dynamics 365. Kelompok ini muncul ke publik pada akhir Juli dan awalnya mengklaim akses ke sebanyak 15 korban sebelum para peneliti mempersempit paparan yang terkonfirmasi menjadi 13 organisasi di berbagai sektor, termasuk entitas pemerintah.

Yang membuat insiden ini menonjol bukan hanya volume data yang dibuang, tetapi metodenya. Alih-alih mengandalkan ransomware tradisional atau phishing untuk membobol jaringan, ExfilSquad tampaknya mengeksploitasi portal Microsoft Power Pages yang salah konfigurasi yang terhubung ke Dataverse, platform data yang mendasari Dynamics 365. Ketika portal ini disiapkan tanpa kontrol akses yang tepat, mereka dapat mengekspos catatan sensitif kepada siapa pun yang tahu di mana mencarinya, tanpa perlu peretasan yang canggih.

Bagaimana Kebocoran Data ExfilSquad Terjadi

Alih-alih menggunakan model situs kebocoran dark web yang biasa, ExfilSquad telah mendistribusikan file curian melalui torrent, metode distribusi yang membuat data lebih sulit untuk diturunkan dan lebih mudah disebarluaskan setelah keluar. Pendekatan ini memperbesar dampak karena menghapus satu situs kebocoran tidak menghentikan file-file tersebut beredar.

Aktivitas kelompok ini mengikuti pola yang telah terbangun selama berbulan-bulan. ExfilSquad sebelumnya mengancam akan membocorkan data yang terkait dengan perusahaan semikonduktor Analog Devices, yang mengungkapkan akses tidak sah ke sistemnya pada awal musim panas ini. Kasus sebelumnya menunjukkan kelompok ini sudah aktif dan bersedia menekan korban secara publik. Rilis 382GB terbaru ini menunjukkan kelompok tersebut telah meningkatkan operasinya secara signifikan, beralih dari upaya pemerasan satu target ke pembuangan data massal yang memengaruhi lebih dari belasan organisasi sekaligus.

Benang merah di antara para korban yang terkonfirmasi tampaknya adalah penggunaan Microsoft Power Pages, alat low-code yang memungkinkan organisasi membangun situs web berorientasi eksternal yang terhubung ke data bisnis internal mereka. Ketika portal ini tidak dikonfigurasi dengan pengaturan izin yang tepat, data yang seharusnya tetap internal, catatan pelanggan, berkas kasus, komunikasi internal, dapat menjadi dapat diakses oleh pihak luar tanpa memicu peringatan pelanggaran tradisional.

Mengapa Portal Cloud yang Salah Konfigurasi Terus Menyebabkan Kebocoran

Insiden ini menggarisbawahi tema yang berulang dalam keamanan cloud: risiko terbesar sering kali datang bukan dari kerentanan perangkat lunak tetapi dari kesalahan konfigurasi. Power Pages dan platform low-code serupa populer justru karena memungkinkan staf non-teknis membangun portal pelanggan dengan cepat. Tetapi kemudahan penggunaan yang sama berarti pengaturan keamanan dapat terlewatkan atau diatur secara tidak benar selama penyiapan, dan kesalahan tersebut dapat luput dari perhatian selama berbulan-bulan atau bertahun-tahun.

Bagi organisasi yang menjalankan Dynamics 365 atau alat Power Platform lainnya, ini adalah pengingat bahwa kesalahan konfigurasi cloud sama berbahayanya dengan perangkat lunak yang tidak ditambal. Portal yang tampak baik di permukaan dapat diam-diam mengekspos data sensitif kepada siapa pun yang mengujinya, dan pada saat kebocoran muncul ke publik, kerusakan sudah terjadi.

Apa Artinya Ini Bagi Anda

Jika Anda adalah pelanggan, karyawan, atau mitra dari organisasi yang menggunakan Microsoft Dynamics 365 atau Power Pages, kebocoran ini layak diperhatikan, bahkan jika Anda belum tahu apakah organisasi spesifik Anda terkena dampaknya. Data yang terekspos melalui portal ini dapat mencakup informasi pribadi, catatan bisnis, atau detail akun yang dapat digunakan untuk upaya phishing lanjutan atau pencurian identitas.

Bagi tim TI dan keamanan, kesimpulannya lebih langsung: audit konfigurasi Power Pages Anda sekarang daripada menunggu notifikasi pelanggaran. Kontrol akses yang salah konfigurasi pada portal berorientasi eksternal adalah kelemahan yang diketahui dan dapat dicegah, dan insiden ini menunjukkan bahwa penyerang secara aktif memindainya.

Tindakan yang Dapat Diambil

  • Jika organisasi Anda menggunakan Dynamics 365 atau Power Pages, tinjau pengaturan izin portal dan pastikan hanya data yang dimaksud yang dapat diakses publik.
  • Pantau notifikasi pelanggaran dari organisasi mana pun yang Anda berbisnis yang bergantung pada alat Power Platform Microsoft.
  • Aktifkan autentikasi multi-faktor pada akun mana pun yang terhubung ke organisasi yang mungkin terkena dampak, karena data yang bocor dapat memicu phishing yang ditargetkan.
  • Waspadai aktivitas akun yang tidak biasa atau komunikasi yang tidak diminta yang merujuk pada detail pribadi, taktik lanjutan yang umum setelah kebocoran data besar.
  • Dorong tim keamanan untuk memperlakukan audit konfigurasi cloud sebagai proses berkelanjutan, bukan tugas penyiapan satu kali.

Kasus ExfilSquad adalah pengingat bahwa perlindungan data semakin bergantung pada seberapa baik organisasi mengonfigurasi alat cloud yang sudah mereka gunakan, bukan hanya pada pertahanan terhadap peretas eksternal yang membobol masuk. Tetap mendapat informasi tentang insiden seperti ini adalah salah satu cara paling sederhana untuk melindungi data Anda sendiri sebelum menjadi bagian dari kebocoran berikutnya.