Kelompok pemerasan yang menyebut diri mereka n0n mengklaim memiliki rahasia akses untuk infrastruktur pembayaran Finzly, penyedia teknologi keuangan. Kisah vendor bank pemerasan Finzly n0n, yang pertama kali diberitakan oleh American Banker, masih terus berkembang. Finzly, yang kliennya meliputi Synovus dan First Citizens, menyatakan sedang melakukan investigasi.

Laporan tersebut singkat, dan banyak detail yang belum dipublikasikan. Namun, situasi ini menunjukkan bagaimana risiko menyebar melalui sistem keuangan: ancaman terhadap satu vendor dapat berdampak pada nasabah banyak bank.

Apa yang Diklaim n0n Telah Diambil dari Finzly

Menurut American Banker, n0n menyatakan memiliki rahasia akses yang terkait dengan infrastruktur pembayaran Finzly. Kelompok ini mengancam akan membocorkannya. Berdasarkan informasi yang tersedia, Finzly belum mengonfirmasi cakupan klaim tersebut, dan sedang melakukan investigasi.

Dua peringatan berlaku. Pertama, klaim dari kelompok pemerasan bukanlah bukti. Kelompok seperti ini terkadang melebih-lebihkan apa yang mereka miliki untuk meningkatkan tekanan. Kedua, istilah "rahasia akses" tidak didefinisikan dalam laporan sumber. Secara umum, frasa tersebut dapat merujuk pada kredensial atau kunci yang memungkinkan sistem saling berkomunikasi, tetapi kita tidak tahu persis apa yang dituduhkan n0n. Kami tidak akan menebak di luar apa yang telah dilaporkan.

Mengapa Pelanggaran Vendor Pembayaran Mencapai Nasabah Bank

Bank mengandalkan penyedia teknologi luar untuk fungsi-fungsi yang tidak pernah dilihat nasabah, termasuk sebagian dari pemrosesan pembayaran. Klien Finzly meliputi Synovus dan First Citizens, yang berarti masalah apa pun di lingkungan vendor tersebut pada prinsipnya dapat memiliki konsekuensi hilir bagi institusi-institusi tersebut dan orang-orang yang menabung di sana.

Inilah pelajaran inti dari kisah ini. Seorang nasabah dapat melakukan segala hal dengan benar, menggunakan kata sandi yang kuat, mengaktifkan autentikasi multi-faktor, dan tidak pernah mengklik tautan mencurigakan, namun tetap terekspos jika sebuah perusahaan dalam rantai tersebut dikompromikan. Akun Anda tidak perlu diretas secara langsung agar insiden vendor menjadi perhatian Anda.

Penting untuk tetap bersikap terukur di sini. Laporan tersebut tidak menyatakan bahwa akun nasabah telah diakses atau bahwa uang telah berpindah. Laporan tersebut menyatakan bahwa kelompok pemerasan mengklaim memiliki rahasia dan bahwa vendor sedang melakukan investigasi. Perbedaan ini penting.

Bagaimana Kelompok Pemerasan Seperti n0n Menekan Korban

Kelompok pemerasan biasanya mengandalkan ancaman publik dan tenggat waktu. Tujuannya adalah membuat biaya diam, atau biaya kebocoran, terasa lebih tinggi daripada biaya membayar. Menyebut nama korban dan klien-kliennya yang terkenal menambah tekanan reputasi, karena nasabah dan mitra mulai mengajukan pertanyaan.

Pola ini sudah familiar. Ketika sebuah kelompok ransomware mencantumkan T-Systems di situs kebocoran dengan tenggat waktu 2 hari, strateginya serupa: publikasikan target, tetapkan waktu, dan paksa pengambilan keputusan. Serangan modern sering menggabungkan pencurian data dengan ancaman untuk mempublikasikan, sebuah model yang dijelaskan dalam rencana respons jam pertama kami untuk ransomware pemerasan ganda.

Apa yang terjadi jika tuntutan tidak dipenuhi bisa menjadi serius. Dalam kasus terpisah, Luna Moth membocorkan data dari Jones Day dan Mayer Brown setelah tuntutan pemerasan tidak dibayar. Itu bukan prediksi untuk Finzly, hanya pengingat bahwa ancaman-ancaman ini terkadang benar-benar dilaksanakan.

Apa Artinya Bagi Anda

Jika Anda menabung di Synovus atau First Citizens, atau di institusi mana pun yang menggunakan penyedia pembayaran pihak ketiga, tidak ada tindakan terkonfirmasi yang diperlukan berdasarkan laporan saat ini. Namun, kebiasaan yang bijak tidak memakan banyak biaya dan membantu dalam insiden vendor apa pun:

  • Pantau laporan dan notifikasi Anda. Aktifkan notifikasi transaksi dan tinjau aktivitas secara rutin.
  • Waspadai kontak yang tidak terduga. Insiden seperti ini dapat memicu phishing yang mengklaim berasal dari bank Anda. Jangan klik tautan dalam pesan yang tidak diminta; kunjungi situs resmi atau aplikasi bank secara langsung.
  • Gunakan kata sandi yang kuat dan unik serta autentikasi multi-faktor. Ini membatasi kerusakan jika ada kredensial yang muncul.
  • Andalkan pemberitahuan resmi. Jika bank Anda atau Finzly mengonfirmasi dampak, ikuti instruksi mereka daripada rumor media sosial.
  • Ketahui cara membekukan atau memantau kredit. Jika data pribadi pernah terkonfirmasi terekspos, pembekuan kredit adalah langkah gratis yang praktis.

Poin-Poin Penting

Kasus vendor bank pemerasan Finzly n0n adalah sebuah klaim, bukan pelanggaran data nasabah yang terkonfirmasi, dan investigasi Finzly akan menentukan apa yang akurat. Poin yang lebih luas tetap berlaku dalam kedua kasus: keamanan finansial Anda sebagian bergantung pada perusahaan-perusahaan yang tidak pernah Anda pilih dan mungkin belum pernah Anda dengar.

Untuk memahami bagaimana ancaman-ancaman ini biasanya berkembang dan apa yang harus dilakukan organisasi dan individu sejak awal, baca rencana respons pemerasan ganda kami. Untuk contoh tentang apa yang dapat terjadi ketika tuntutan tidak dibayar, lihat laporan kami tentang Luna Moth. Kami akan memperbarui kisah ini seiring munculnya detail yang lebih terverifikasi.