Penyelidik federal yang memburu kelompok peretas ShinyHunters, yang baru-baru ini mencuri informasi sangat sensitif dari FBI, dilaporkan telah mengidentifikasi eksekutif yang terkait dengan kasus tersebut. Menurut laporan yang awalnya diterbitkan oleh Krebs on Security, penyelidik menduga bahwa seorang negosiator tebusan menjalankan situs web pemerasan ShinyHunters. Jika hal itu terbukti benar, hal itu akan menyoroti bagian dari ekonomi kejahatan siber yang tidak pernah dilihat oleh kebanyakan orang.
Detail yang tersedia sejauh ini terbatas, dan tidak ada di sini yang merupakan temuan yang terbukti. Tulisan ini berpegang pada apa yang telah dilaporkan dan menjelaskan apa artinya bagi siapa pun yang datanya berada di basis data perusahaan.
Apa yang Dituduhkan Penyelidik Tentang Situs Pemerasan ShinyHunters
Laporan tersebut menyebutkan bahwa penyelidik federal AS, yang memburu ShinyHunters setelah kelompok itu mencuri data sangat sensitif dari FBI, kini menduga bahwa seseorang yang bekerja sebagai negosiator tebusan berada di balik situs web pemerasan kelompok tersebut. Ringkasan tersebut juga menyatakan bahwa penyelidik telah mengidentifikasi eksekutif, meskipun teks yang tersedia tidak menjelaskan perusahaan atau orang mana yang terlibat.
Karena materi sumbernya singkat, beberapa pertanyaan masih terbuka: apakah akan ada dakwaan, bagaimana dugaan keterkaitan itu ditetapkan, dan apa peran yang dimainkan oleh perusahaan mana pun. Kecurigaan bukanlah keyakinan, dan pembaca harus memperlakukan klaim tersebut sebagai tuduhan sampai pihak berwenang mengatakan lebih banyak.
Yang membuat kisah ini menonjol adalah kemungkinan tumpang tindihnya peran. Seorang negosiator biasanya dipekerjakan oleh korban untuk berurusan dengan penyerang. Seorang negosiator yang juga menjalankan kampanye tekanan akan berada di kedua sisi meja.
Bagaimana Pemerasan Bergaya ShinyHunters Bekerja
Kelompok dalam kategori ini biasanya berfokus pada pencurian data daripada hanya mengunci sistem. Pola dasarnya sangat jelas:
- Penyerang mendapatkan akses ke sistem atau akun perusahaan dan menyalin data sensitif.
- Mereka menghubungi korban dengan tuntutan, sering kali dengan tenggat waktu.
- Situs web pemerasan digunakan untuk menyebut nama korban, menunjukkan bukti pencurian, dan mengancam publikasi.
- Jika korban tidak membayar, catatan yang dicuri dapat dibocorkan atau dijual.
Situs kebocoran adalah alat tekanan. Pencantuman publik menciptakan risiko reputasi, memberi tahu pelanggan dan regulator, serta mendorong eksekutif menuju keputusan cepat. Itulah sebabnya identitas siapa pun yang mengoperasikan situs semacam itu sangat penting bagi penyelidik: itu adalah pintu depan seluruh operasi.
Mengapa Negosiator Tebusan dan Perantara Diperiksa
Negosiator dan perusahaan pemulihan ada karena banyak organisasi tidak memiliki pengalaman berurusan dengan penjahat. Mereka memberi nasihat tentang penetapan harga, memverifikasi apakah data yang dicuri itu asli, dan terkadang menangani pembayaran. Akses ke informasi sensitif dan kepercayaan itu menciptakan risiko konflik kepentingan yang jelas jika seorang perantara mengambil keuntungan dari kejahatan yang justru dipekerjakannya untuk diselesaikan.
Kekhawatiran ini bukan sekadar teoretis. Liputan kami tentang pemilik MonsterCloud yang dituduh melakukan skema penagihan tebusan senilai $19M menjelaskan tuduhan bahwa sebuah perusahaan pemulihan menagih korban jauh lebih besar daripada yang secara diam-diam dibayarkannya kepada penyerang. Kasus ShinyHunters berbeda dalam spesifiknya dan masih belum terbukti, tetapi kedua kisah tersebut memunculkan pertanyaan yang sama: seberapa besar korban harus mempercayai orang-orang yang dipekerjakannya dalam krisis?
Apa Artinya Ini Bagi Anda
Kebanyakan orang tidak akan pernah bernegosiasi dengan kelompok pemerasan. Tetapi Anda mungkin adalah pelanggan, pasien, karyawan, atau pemegang akun dari perusahaan yang melakukannya. Pelajaran praktisnya adalah berasumsi bahwa begitu data Anda dipegang oleh pihak ketiga, data tersebut pada akhirnya bisa terekspos, terlepas dari apakah perusahaan membayar atau tidak.
Membayar tebusan tidak menjamin penghapusan. Data yang dicuri dapat disalin, dijual kembali, atau dibocorkan di kemudian hari. Pola pikir yang lebih aman adalah membatasi apa yang bisa dilakukan oleh satu pelanggaran terhadap Anda.
Detail kontak dan catatan pesanan yang bocor biasanya digunakan untuk penipuan bertarget. Tulisan kami tentang pelanggaran data dan risiko phishing Asus eShop menunjukkan bagaimana bahkan pelanggaran tanpa data pembayaran dapat menyebabkan pesan phishing yang meyakinkan.
Cara Mengurangi Paparan Anda Ketika Sebuah Perusahaan Dilanggar
Anda tidak dapat mengontrol bagaimana sebuah perusahaan melindungi catatan Anda, tetapi Anda dapat memperkecil kerusakannya:
- Gunakan pengelola kata sandi. Kata sandi unik untuk setiap akun berarti satu kebocoran tidak membuka akun lainnya.
- Aktifkan autentikasi multifaktor. Utamakan metode berbasis aplikasi atau perangkat keras daripada SMS jika memungkinkan.
- Aktifkan pemantauan pelanggaran. Peringatan memberi tahu Anda ketika email atau kredensial Anda muncul dalam data yang bocor sehingga Anda dapat bertindak cepat.
- Bagikan lebih sedikit data. Berikan kepada layanan hanya apa yang benar-benar mereka butuhkan, dan gunakan alamat email terpisah untuk berbagai keperluan.
- Bersikap skeptis terhadap pesan tak terduga. Setelah pemberitahuan pelanggaran apa pun, perlakukan email, teks, dan panggilan yang merujuk ke akun Anda dengan hati-hati dan langsung kunjungi situs web resmi alih-alih mengklik tautan.
Poin-Poin Penting
Kecurigaan bahwa seorang negosiator tebusan menjalankan situs web pemerasan ShinyHunters adalah sebuah tuduhan, dan lebih banyak detail akan menjadi penting. Namun, hal itu menggarisbawahi poin yang bertahan lama: pemerasan pencurian data tumbuh subur dari tekanan, dan orang-orang di tengahnya tidak selalu netral. Lindungi diri Anda dengan memperketat kata sandi, mengaktifkan MFA, mengawasi peringatan pelanggaran, dan menyerahkan data pribadi sesedikit mungkin. Untuk lebih lanjut tentang apa yang terjadi setelah kebocoran, baca tentang risiko phishing Asus eShop dan tuduhan penagihan MonsterCloud.
