Sebuah kelompok kriminal mengklaim telah mengambil 2 hingga 3 terabyte data pribadi agen FBI, dan kisah ini memunculkan pertanyaan tidak nyaman tentang seberapa baik pemerintah melindungi informasi yang dimilikinya. Dugaan kebocoran data agen FBI yang dilaporkan ini dibingkai oleh seorang penulis sebagai kasus di mana keputusan kepegawaian membuat biro tersebut lebih mudah diserang. Sebagian besar detail masih berupa klaim daripada temuan yang terkonfirmasi, jadi penting untuk memisahkan apa yang dituduhkan dari apa yang sudah mapan.
Apa yang Diklaim Penyerang Telah Diambil
Menurut artikel sumber, para pelaku pemerasan mengatakan mereka memegang antara 2 dan 3 terabyte data pribadi yang terkait dengan agen FBI. Artikel tersebut menggambarkan kebocoran itu sebagai penyerahan timbunan data tersebut kepada kelompok tersebut, dan judulnya menyiratkan bahwa hampir setiap agen bisa terdampak. Skala tersebut belum diverifikasi secara independen dalam materi yang kami tinjau, dan sumber tersebut tidak memberikan inventaris lengkap tentang jenis data yang terlibat.
Penting untuk menangani angka-angka ini dengan hati-hati. Angka terabyte menggambarkan volume, bukan tingkat sensitivitas. Dua hingga 3 terabyte bisa mencakup berbagai macam catatan, dan ukurannya saja tidak memberi tahu kita berapa banyak orang yang terdampak atau seberapa merusak isinya. Untuk detail terverifikasi terbaru, liputan kami tentang dampak kebocoran data karyawan FBI satu minggu setelah klaim melacak apa yang telah dikatakan biro tersebut seiring penilaiannya berlanjut.
Bagaimana Keputusan Kepegawaian Mungkin Memperlebar Celah
Artikel sumber berargumen bahwa pembersihan personel dimulai jauh sebelum peretasan, dan bahwa keputusan kepegawaian tersebut membuat kebocoran lebih mudah dilakukan. Itu adalah argumen penulis, dan pembaca harus menimbangnya sebagai analisis่้ temuan yang terkonfirmasi tentang bagaimana intrusi itu terjadi.
Namun logika yang lebih luas mudah diikuti. Keamanan bergantung pada orang: analis yang memantau sistem, administrator yang menambal celah, dan staf yang menyadari ketika ada sesuatu yang tampak salah. Ketika karyawan berpengalaman pergi atau didorong keluar, pengetahuan institusional ikut hilang, dan tim yang tersisa harus menangani lebih banyak hal. Itu tidak membuktikan kegagalan spesifik apa pun di sini. Namun itu menjelaskan mengapa para kritikus mengaitkan pengurangan tenaga kerja dengan pertahanan yang lebih lemah, dan mengapa penyelidik kemungkinan akan melihat apakah kesenjangan dalam kepegawaian berperan.
Apa yang Ditunjukkan Kebocoran Ini Tentang Timbunan Data Institusional
Pelajaran yang lebih besar tidak unik untuk satu lembaga. Organisasi yang mengumpulkan informasi terbanyak tentang orang cenderung menjadi target paling menarik. Satu repositori yang menyimpan detail pribadi tentang sekelompok besar karyawan adalah hadiah yang terkonsentrasi, dan penyerang hanya perlu berhasil sekali.
Bagi sebuah lembaga yang stafnya mungkin menghadapi risiko nyata jika identitas dan detail mereka menjadi publik, taruhannya jauh lebih tinggi daripada perusahaan biasa. Pemerasan menambah lapisan lain. Kelompok tersebut tidak sekadar menerbitkan data; mereka menggunakan ancaman perilisan sebagai alat tekanan. Seperti yang ditunjukkan dalam liputan kami tentang bagaimana geng ransomware memeras ulang 22% korban yang sudah membayar, membayar atau bernegosiasi jarang menyelesaikan masalah, karena data yang dicuri dapat disimpan, dijual kembali, atau digunakan lagi.
Apa yang Bisa dan Tidak Bisa Dilakukan Individu untuk Membatasi Paparan Mereka
Anda tidak dapat mengontrol bagaimana lembaga pemerintah atau pemberi kerja mengamankan basis data mereka. Jika informasi Anda berada dalam sistem yang diretas, tidak ada alat pribadi yang dapat menariknya kembali. VPN, misalnya, melindungi lalu lintas Anda saat transit; itu tidak melindungi catatan yang tersimpan di server orang lain.
Yang bisa Anda lakukan adalah mengurangi kerusakan yang dapat ditimbulkan oleh data yang bocor:
- Gunakan kata sandi unik untuk setiap akun dan simpan di pengelola kata sandi.
- Aktifkan autentikasi multi-faktor, sebaiknya dengan aplikasi autentikator atau kunci perangkat keras.
- Bersikap skeptis terhadap panggilan, pesan teks, dan email tak terduga yang merujuk detail pribadi, karena data yang bocor menjadi bahan bakar phishing bertarget.
- Batasi apa yang Anda bagikan secara publik, termasuk alamat rumah, detail keluarga, dan informasi tempat kerja di media sosial dan situs broker data.
- Pertimbangkan pembekuan kredit jika detail keuangan mungkin terlibat.
Apa Artinya Ini Bagi Anda
Sebagian besar pembaca bukan agen FBI, tetapi polanya berlaku untuk semua orang. Data Anda hidup di banyak basis data institusional, dari pemberi kerja hingga penyedia layanan kesehatan hingga kantor pemerintah, dan Anda memiliki pengaruh terbatas atas bagaimana data itu dilindungi. Respons praktisnya adalah mengasumsikan sebagian informasi Anda pada akhirnya akan bocor dan membangun kebiasaan yang membuat kebocoran itu kurang berguna bagi penjahat. Jejak digital yang lebih kecil, autentikasi yang kuat, dan kecurigaan yang sehat terhadap kontak yang tidak diminta sangat membantu.
Poin-Poin Penting
Klaim kebocoran data agen FBI masih berkembang, dan angka-angka tersebut berasal dari para penyerang dan artikel sumber dengan sudut pandang yang jelas. Tunggu konfirmasi sebelum menarik kesimpulan pasti tentang cakupan atau penyebabnya. Sementara itu, perketat akun Anda sendiri, kurangi apa yang Anda bagikan secara publik, dan perkirakan bahwa kebocoran seperti ini jarang berakhir begitu data keluar. Untuk mengikuti fakta terverifikasi saat muncul, baca laporan dampak satu minggu kami, dan lihat mengapa pemerasan cenderung berlanjut dalam artikel kami tentang pemerasan ulang ransomware.
