Kisah tebusan pelanggaran cloud GMO Internet memiliki angka utama: $50 juta. Menurut laporan dari TokenPost, CEO perusahaan telah mengungkapkan bahwa penyerang menuntut jumlah tersebut setelah terjadinya pelanggaran pada infrastruktur cloud-nya, dan perusahaan menyatakan bahwa mereka tidak membayar apa pun. Hingga 26.739 server mungkin telah terdampak.
Detail publik masih minim sejauh ini. Namun, kasus ini menjadi pengingat berguna tentang betapa besarnya ketergantungan pelanggan penyedia hosting dan cloud pada keamanan yang tidak dapat mereka lihat, dan apa yang dapat mereka lakukan untuk melindungi diri sendiri.
Apa yang GMO Internet Katakan Terjadi
Klaim inti dari laporan tersebut singkat. CEO GMO Internet telah menyatakan bahwa perusahaan menerima tuntutan tebusan sebesar $50 juta setelah terjadinya pelanggaran pada lingkungan cloud-nya. Perusahaan menyatakan bahwa mereka tidak membayar. Skala potensi paparan mencapai 26.739 server.
Pilihan kata itu penting. "Hingga" dan "mungkin telah" adalah frasa yang berhati-hati. Frasa tersebut menunjukkan bahwa perusahaan menggambarkan cakupan potensi maksimum alih-alih mengonfirmasi bahwa setiap server tersebut telah diakses atau bahwa data diambil dari masing-masing server. Sumber materi yang kami miliki tidak menyebutkan bagaimana penyerang masuk, jenis data apa yang terlibat, atau apakah ada informasi yang telah dipublikasikan atau dijual.
Sampai GMO Internet atau penyelidik independen merilis lebih banyak informasi, pertanyaan-pertanyaan tersebut tetap terbuka. Kami tidak akan menebak-nebak di sini.
Siapa yang Mungkin Terdampak oleh Paparan Server
Angka 26.739 server adalah hitungan mesin, bukan orang. Satu server di penyedia hosting dapat menyimpan data untuk satu pelanggan atau banyak pelanggan, tergantung pada bagaimana layanan tersebut diatur. Artinya, jumlah individu atau bisnis yang terdampak bisa lebih kecil atau lebih besar dari yang disarankan oleh jumlah server tersebut.
Dalam istilah praktis, orang-orang yang paling perlu memperhatikan adalah:
- Pelanggan yang menjalankan situs web, aplikasi, atau basis data pada layanan cloud GMO Internet
- Bisnis yang vendornya menyimpan data pada perusahaan tersebut
- Pengguna akhir dari situs dan layanan yang berada di infrastruktur yang mungkin termasuk dalam cakupan
Kelompok terakhir adalah yang paling sulit diidentifikasi. Banyak orang menggunakan layanan yang dihosting oleh penyedia tanpa mengetahui siapa penyedianya. Jika perusahaan yang Anda berurusan dengannya terdampak, pemberitahuan mungkin datang dari perusahaan tersebut alih-alih dari host.
Apa Arti Pelanggaran Penyedia Hosting bagi Data Pelanggan
Ketika Anda menyimpan data pada penyedia cloud atau hosting, Anda mempercayai beberapa lapisan keamanan yang tidak Anda kendalikan: jaringan penyedia, akses administratifnya, praktik stafnya, dan penambalan celah keamanannya. Kelemahan pada salah satu lapisan tersebut dapat mengekspos banyak pelanggan sekaligus, itulah sebabnya penyerang menargetkan penyedia alih-alih situs individual.
Tuntutan tebusan menambah dimensi lain. Pemerasan semacam ini biasanya bergantung pada ancaman, seperti mengunci sistem atau merilis data yang dicuri. Laporan tersebut tidak menentukan mana yang diancamkan di sini, sehingga tidak jelas apakah data pelanggan berisiko dipublikasikan atau apakah tekanan tersebut ditujukan pada operasi.
Penolakan perusahaan untuk membayar yang dinyatakan secara terbuka patut dicatat. Profesional keamanan sering menyarankan agar tidak membayar, karena pembayaran tidak menjamin data dihapus atau akses dipulihkan, dan dapat mendorong serangan lebih lanjut. Namun menolak tidak menghapus risiko bagi pelanggan. Jika data telah disalin, data tersebut mungkin masih berada di tangan penyerang apa pun keputusan perusahaan.
Ini adalah poin kunci bagi pengguna: keputusan penyedia tentang tebusan terpisah dari pertanyaan apakah data Anda aman. Anda hanya dapat mengendalikan yang kedua dengan membatasi apa yang dapat diungkapkan oleh pelanggaran sejak awal.
Langkah yang Dapat Diambil Pengguna Sekarang untuk Membatasi Paparan
Anda tidak perlu menunggu laporan insiden lengkap untuk memperketat keamanan Anda sendiri. Langkah-langkah yang wajar meliputi:
- Ubah kata sandi. Jika Anda menggunakan layanan apa pun yang mungkin berjalan pada infrastruktur GMO Internet, ubah kata sandi Anda di sana, dan di mana pun Anda menggunakannya kembali. Gunakan kata sandi unik untuk setiap akun, idealnya dari pengelola kata sandi.
- Aktifkan autentikasi dua faktor. Bahkan jika kata sandi bocor, faktor kedua membuat seseorang jauh lebih sulit untuk masuk. Aplikasi autentikator atau kunci perangkat keras umumnya lebih kuat daripada pesan teks.
- Pantau pemberitahuan pelanggaran. Periksa email dari penyedia Anda dan layanan apa pun yang Anda gunakan, dan baca dengan cermat. Kunjungi situs resmi perusahaan secara langsung alih-alih mengklik tautan dalam pesan yang tidak terduga, karena berita pelanggaran sering memicu phishing.
- Enkripsi data sensitif sebelum mengunggahnya. Jika file dienkripsi pada perangkat Anda dengan kunci yang hanya Anda miliki, pelanggaran di sisi penyedia mengekspos data yang teracak alih-alih dokumen yang dapat dibaca. Ini adalah perlindungan paling tahan lama terhadap host yang tidak dapat Anda periksa.
- Tinjau apa yang Anda simpan. Hapus data yang tidak lagi Anda perlukan dari server pihak ketiga. Informasi yang tidak ada di sana tidak dapat dicuri.
- Pantau akun Anda. Perhatikan laporan keuangan dan peringatan masuk untuk aktivitas yang tidak biasa selama beberapa minggu ke depan.
Apa Artinya Ini Bagi Anda
Jika Anda adalah pelanggan langsung GMO Internet, pantau komunikasi resmi dari perusahaan dan ikuti panduannya. Jika Anda adalah pemilik bisnis, periksa sistem dan vendor mana yang bergantung pada infrastruktur yang terdampak dan tanyakan langsung kepada mereka apakah mereka termasuk dalam cakupan.
Jika Anda adalah pengguna biasa yang tidak tahu apakah Anda terlibat, asumsi paling aman adalah memperlakukan ini sebagai dorongan untuk memperbaiki kebiasaan Anda. VPN tidak menyelesaikan pelanggaran di sisi penyedia, karena data terekspos di server, bukan dalam transit. Kata sandi yang kuat dan unik, autentikasi dua faktor, dan enkripsi atas apa yang Anda simpan adalah yang membantu di sini.
Poin-Poin Penting
Pengungkapan tebusan pelanggaran cloud GMO Internet meninggalkan banyak pertanyaan yang belum terjawab: bagaimana penyerang masuk, apa yang diambil, dan berapa banyak pelanggan yang benar-benar terdampak. Yang tercatat adalah tuntutan $50 juta, penolakan yang dinyatakan untuk membayar, dan potensi jejak hingga 26.739 server.
Sementara fakta-fakta muncul, bertindaklah berdasarkan apa yang dapat Anda kendalikan. Ubah kata sandi Anda, aktifkan autentikasi dua faktor, baca pemberitahuan pelanggaran dari penyedia Anda ketika tiba, dan enkripsi file sensitif sebelum mencapai server orang lain. Langkah-langkah tersebut membatasi kerusakan dari insiden ini dan dari insiden berikutnya.
