GMO telah secara resmi mengonfirmasi akses tidak sah ke sistemnya, kerentanan keamanan, dan eksfiltrasi data pelanggan. Pengungkapan ini menyusul permintaan tebusan, yang dilaporkan mencapai jutaan, yang dipublikasikan sendiri oleh para penyerang. Berita ini ditandai oleh akun pelacak ancaman Hackmanac di X. Bagi siapa pun yang memiliki akun di perusahaan tersebut, eksfiltrasi data GMO adalah pengingat untuk segera mengambil tindakan kebersihan akun dasar, bahkan sebelum setiap detail menjadi publik.
Yang Kami Ketahui Sejauh Ini
Sumber untuk cerita ini adalah sebuah unggahan singkat, dan teksnya terpotong. Beberapa detail karena itu tidak terkonfirmasi di sini, termasuk jumlah tebusan yang tepat, tanggal pastinya dalam bulan Oktober, dan entitas GMO mana yang terdampak. Kami tidak akan menebak-nebak.
Apa yang dinyatakan dalam unggahan itu jelas:
- Penyerang mempublikasikan permintaan tebusan, yang dikatakan mencapai jutaan.
- GMO telah mengonfirmasi akses tidak sah ke sistemnya.
- GMO telah mengakui adanya kerentanan keamanan.
- GMO telah mengonfirmasi bahwa data pelanggan dieksfiltrasi.
- Perusahaan juga telah mengakui menerima ancaman pemerasan yang melibatkan serangan ransomware.
Jika Anda adalah pelanggan GMO, periksa pengungkapan resmi perusahaan dan pemberitahuan pelanggan untuk daftar otoritatif layanan dan jenis data yang terdampak. Perlakukan ringkasan media sosial, termasuk ini, hanya sebagai titik awal.
Mengapa Eksfiltrasi Data dan Pemerasan Saling Berkaitan
Penting untuk memahami polanya. Dalam banyak kampanye ransomware modern, penyerang tidak hanya mengenkripsi sistem. Mereka terlebih dahulu menyalin data keluar dari jaringan, lalu mengancam akan mempublikasikannya jika korban tidak membayar. Ini sering disebut double extortion. Publikasi permintaan tebusan merupakan bagian dari tekanan: ini memberi sinyal kepada pelanggan, mitra, dan pers bahwa data berada di tangan kriminal.
Itu penting bagi individu karena membayar atau tidak membayar adalah keputusan yang dibuat oleh perusahaan. Pelanggan tidak memiliki kendali atasnya. Setelah data disalin, Anda harus menganggapnya bisa dibagikan atau dijual terlepas dari apa yang diputuskan perusahaan. Respons praktisnya adalah mengurangi apa yang bisa digunakan dari data tersebut.
Apa Artinya Bagi Anda
Jenis data yang diambil menentukan risiko Anda, dan itu adalah hal utama yang harus diklarifikasi oleh pengungkapan resmi. Sampai Anda mengetahuinya, masuk akal untuk merencanakan masalah hilir yang mungkin terjadi: phishing, serangan penggunaan ulang kredensial, dan upaya pengambilalihan akun.
Waspadai phishing. Setelah insiden seperti ini, penjahat sering mengirim pesan yang tampak berasal dari perusahaan yang terdampak, menawarkan pengembalian dana, memperingatkan tentang penangguhan akun, atau meminta Anda untuk "memverifikasi" detail. Bersikap skeptis terhadap email, teks, atau panggilan tak diminta apa pun yang menyebut GMO. Kunjungi situs web perusahaan dengan mengetikkan alamatnya sendiri daripada mengklik tautan dalam pesan.
Ubah kata sandi Anda. Perbarui kata sandi akun GMO Anda, dan ubah di mana pun Anda menggunakan kata sandi yang sama. Kata sandi yang digunakan ulang adalah cara termudah bagi satu pelanggaran menjadi beberapa. Pengelola kata sandi membuat kata sandi unik menjadi praktis.
Aktifkan autentikasi dua faktor. Di mana GMO menawarkannya, aktifkan. Aplikasi authenticator atau kunci perangkat keras umumnya lebih kuat daripada kode SMS, meskipun faktor kedua apa pun lebih baik daripada tidak sama sekali.
Pantau akun Anda. Waspadai login yang tidak dikenal, email reset kata sandi yang tidak Anda minta, dan tagihan tak terduga. Jika detail keuangan mungkin terlibat, tinjau laporan rekening dengan cermat dan pertimbangkan menghubungi bank atau penerbit kartu Anda tentang peringatan tambahan.
Berhati-hatilah dengan pesan pemerasan. Penyerang terkadang menghubungi pelanggan individual secara langsung, mengancam akan membocorkan data mereka kecuali mereka membayar. Jangan membayar, jangan membalas, dan laporkan pesan tersebut kepada perusahaan dan, jika relevan, kepada otoritas setempat.
Catatan tentang VPN dan Pelanggaran Data
VPN melindungi lalu lintas Anda saat transit dan dapat membantu di jaringan yang tidak tepercaya, tetapi tidak melakukan apa pun untuk melindungi data yang telah hilang dari server perusahaan sendiri. Dalam insiden seperti ini, kata sandi unik yang kuat, autentikasi dua faktor, dan penanganan pesan yang hati-hati jauh lebih banyak membantu mengurangi paparan Anda.
Poin Penting
Eksfiltrasi data GMO masih berkembang, dan detail publik terbatas pada apa yang telah dikonfirmasi perusahaan: akses tidak sah, kerentanan, data pelanggan yang dicuri, dan ancaman pemerasan. Daripada menunggu setiap pertanyaan terjawab, ambil langkah-langkah yang membantu dalam hampir setiap skenario pelanggaran:
- Baca pemberitahuan resmi GMO untuk cakupan data yang terdampak.
- Ubah kata sandi GMO Anda dan kata sandi apa pun yang digunakan ulang.
- Aktifkan autentikasi dua faktor.
- Perlakukan pesan yang menyebut GMO dengan curiga, terutama yang berisi tautan atau permintaan mendesak.
- Pantau akun dan laporan rekening Anda untuk aktivitas tidak biasa.
Langkah-langkah ini membutuhkan sedikit waktu dan secara signifikan membatasi apa yang dapat dilakukan penyerang dengan data yang dicuri. Kami akan memperbarui liputan saat GMO merilis informasi lebih lanjut.
