Penyelidik federal dilaporkan telah mengidentifikasi eksekutif di dua firma negosiasi insiden siber terpisah yang menjaga hubungan luar biasa dekat dengan kelompok pemerasan ShinyHunters. Menurut laporan KrebsOnSecurity yang dirangkum oleh Security Arsenal, seorang eksekutif yang berbasis di AS diduga melangkah lebih jauh dan membantu mengoperasikan situs web yang digunakan untuk menekan korban agar membayar. Tuduhan situs pemerasan negosiator tebusan ShinyHunters masih sebatas itu, sebuah tuduhan, tetapi hal itu memunculkan pertanyaan sulit bagi siapa pun yang datanya berada pada perusahaan yang mungkin suatu hari akan diretas: siapa sebenarnya yang berada di sisi lain meja?
Apa yang Dituduhkan Penyelidik Tentang Para Negosiator dan ShinyHunters
Laporan tersebut menyebutkan bahwa penyelidik federal, yang bekerja dengan data dari FBI, mengidentifikasi eksekutif di dua firma negosiasi yang memiliki kontak dekat dengan ShinyHunters. Salah satu dari mereka, seorang eksekutif yang berbasis di AS, diduga telah membantu menjalankan situs yang digunakan kelompok tersebut untuk menekan korban agar membayar tebusan.
Beberapa hal perlu diingat. Ringkasan yang tersedia tidak menguraikan dakwaan, dan klaim tersebut berasal dari laporan tentang apa yang diduga oleh penyelidik. Baik para eksekutif maupun firma mereka tidak disebutkan namanya dalam materi yang kami tinjau, jadi kami tidak akan berspekulasi tentang identitas. Anggap ini sebagai kisah yang masih berkembang dan perkirakan detailnya akan berubah seiring terkonfirmasinya lebih banyak informasi.
Bagaimana Situs Negosiasi Tebusan dan Pemerasan Bekerja
Ketika sebuah perusahaan terkena pencurian data atau serangan ransomware, mereka sering menyewa firma luar untuk menangani komunikasi dengan penyerang. Para negosiator ini biasanya memverifikasi apa yang dicuri, mencoba mengurangi tuntutan, dan mengatur pembayaran jika perusahaan memutuskan untuk membayar. Karena mereka berbicara langsung dengan para penjahat, mereka memegang pengetahuan sensitif: berapa banyak yang mampu dibayar korban, data apa yang diambil, dan seberapa mendesak tenggat waktu perusahaan.
Situs pemerasan adalah alat tekanan di sisi lain. Kelompok seperti ShinyHunters menggunakan situs web untuk menyebut nama korban, mengancam akan menerbitkan data yang dicuri, dan mendorong perusahaan menuju kesepakatan. Situs tersebut adalah bagian dari daya tarik penjualan: semakin kredibel dan menakutkan ancamannya, semakin besar kemungkinan korban untuk membayar.
Itulah sebabnya tuduhan ini penting. Jika seorang negosiator juga membantu menjalankan situs tekanan, orang yang sama secara teori bisa menjadi penasihat tepercaya korban sekaligus peserta dalam ancaman tersebut. Itu adalah konflik kepentingan yang klasik, dan korban mungkin tidak mengetahuinya.
Mengapa Konflik Kepentingan dalam Respons Insiden Itu Penting
Respons insiden bergantung pada kepercayaan. Perusahaan yang diretas menyerahkan log, detail jaringan, dan informasi bisnis sensitif kepada orang-orang yang membantunya pulih. Jika salah satu penasihat tersebut memiliki keterkaitan dengan penyerang, beberapa hal bisa menjadi salah:
- Daya tawar negosiasi bisa bocor. Mengetahui anggaran atau tenggat waktu korban membantu pemeras menetapkan harga.
- Saran bisa menjadi berat sebelah. Penasihat yang berkonflik bisa mendorong perusahaan untuk membayar daripada pulih dengan cara lain.
- Penanganan data menjadi tidak pasti. Pembayaran seharusnya membeli penghapusan data yang dicuri, tetapi, seperti pada kasus pemerasan terbaru lainnya, tidak ada cara untuk memastikan data tersebut benar-benar hilang.
Bagi pelanggan, pasien, siswa, atau karyawan yang catatannya berada di dalam perusahaan yang diretas, hal ini di luar kendali mereka. Anda tidak memilih negosiatornya, dan Anda jarang mengetahui siapa orangnya. Di seluruh industri, itu adalah alasan untuk meminta vetting yang lebih jelas dan pengungkapan konflik, serta bagi regulator dan perusahaan asuransi untuk meninjau bagaimana firma-firma ini disaring.
Apa Artinya Ini Bagi Anda
Anda tidak dapat mengaudit mitra respons insiden vendor Anda. Yang dapat Anda lakukan adalah membatasi kerusakan jika data Anda berakhir di tangan yang salah, tidak peduli siapa yang menangani negosiasi. Anggap saja bahwa pembayaran tidak menjamin informasi Anda dihancurkan, dan bahwa detail yang dicuri mungkin digunakan kembali dalam penipuan lanjutan. Kelompok pemerasan dan peniru juga memanfaatkan berita peretasan: email sextortion palsu ShinyHunters, misalnya, dilaporkan telah menggunakan detail peretasan asli untuk membuat ancaman tampak meyakinkan.
Apa yang Harus Dilakukan Jika Perusahaan yang Anda Gunakan Diretas
Ketika pemberitahuan peretasan datang, bertindaklah daripada menunggu ceritanya selesai:
- Ubah kata sandi yang digunakan ulang. Mulailah dengan layanan yang diretas, lalu akun lain mana pun yang menggunakan kata sandi yang sama. Gunakan kata sandi unik untuk setiap akun, idealnya disimpan di pengelola kata sandi.
- Aktifkan autentikasi multifaktor. Utamakan aplikasi autentikator atau kunci perangkat keras daripada SMS jika memungkinkan.
- Waspadai email phishing dan pemerasan. Bersikap skeptis terhadap pesan yang menyebutkan detail nyata tentang Anda dan menuntut uang atau tindakan mendesak. Jangan membalas, mengklik tautan, atau membuka lampiran. Kunjungi langsung situs resmi perusahaan sebagai gantinya.
- Periksa pemberitahuannya sendiri. Pastikan itu berasal dari perusahaan melalui saluran yang dapat Anda verifikasi, karena penyerang meniru pemberitahuan peretasan.
- Pantau akun Anda. Tinjau rekening bank dan kartu, dan pertimbangkan pembekuan kredit jika pemberitahuan menyebutkan data keuangan atau identitas telah terekspos.
Intinya
Keterkaitan yang diduga antara seorang negosiator tebusan dan situs pemerasan ShinyHunters belum menjadi kasus yang tuntas, tetapi hal itu menunjukkan betapa banyak respons peretasan bergantung pada kepercayaan yang tidak dapat dilihat individu. Sampai faktanya sepenuhnya mapan, pendekatan yang masuk akal adalah melindungi diri Anda dengan cara yang sama setiap kali: kata sandi unik, autentikasi multifaktor, dan kecurigaan yang sehat terhadap pesan apa pun yang bersandar pada data bocor Anda untuk menakuti Anda. Lakukan hal-hal itu setelah pemberitahuan peretasan apa pun, dan Anda mengurangi nilai apa pun yang dipegang oleh penyerang, atau perantara mereka.
