Pemerintah Jepang telah meminta perusahaan telekomunikasi untuk memblokir situs web pemerasan yang terkait dengan pelanggaran data GMO, menurut laporan dari Straits Times. Tujuannya, seperti yang dijelaskan dalam laporan tersebut, adalah untuk menghentikan penyebaran lebih lanjut data pelanggan yang dicuri. Ini adalah langkah yang patut dicatat, dan memunculkan pertanyaan praktis bagi siapa pun yang informasinya mungkin terlibat: apakah memblokir situs kebocoran benar-benar melindungi Anda?
Artikel ini membahas apa yang dikatakan laporan tersebut, mengapa pemblokiran situs pemerasan pelanggaran data GMO hanya merupakan perbaikan sebagian, dan apa yang dapat Anda lakukan sekarang.
Apa yang Dikatakan Laporan Tentang Pelanggaran Data GMO
Artikel sumbernya singkat. Laporan tersebut menyatakan bahwa Jepang meminta perusahaan telekomunikasi untuk memblokir situs pemerasan yang terkait dengan pelanggaran GMO, dan bahwa pihak berwenang bergerak untuk menghentikan penyebaran lebih lanjut data pelanggan yang dicuri. Laporan tersebut tidak memberikan penjelasan teknis lengkap tentang intrusi tersebut, dan kami tidak akan menebak-nebak detail yang tidak dikonfirmasinya.
Liputan pencarian dari media lain menambahkan beberapa konteks, meskipun kami belum memverifikasinya secara independen. Cuplikan dalam hasil pencarian menggambarkan GMO Internet Group meminta maaf atas pelanggaran keamanan akibat serangan siber, dan salah satunya melaporkan bahwa GMO mendesak pelanggan untuk mencadangkan data mereka dan memutuskan komputer dari internet setelah serangan yang berpotensi memengaruhi 26.739 pelanggan. Liputan lainnya menggambarkan kebuntuan di mana penyerang mulai membocorkan data klien yang dicuri, dan laporan bahwa situs web yang digunakan untuk membocorkan informasi telah ditutup. Pembaca harus memeriksa pemberitahuan resmi GMO sendiri untuk detail yang terkonfirmasi tentang apa yang terdampak.
Mengapa Memblokir Situs Pemerasan Hanya Perbaikan Sebagian
Meminta perusahaan telekomunikasi untuk memblokir situs bekerja pada tingkat jaringan. Penyedia internet dapat menghentikan pelanggan mereka untuk mengakses alamat tertentu, yang membuat orang biasa lebih sulit menjelajahi materi yang bocor. Itu dapat mengurangi paparan kasual dan memperlambat penyebaran.
Namun ada batasan yang jelas:
- Salinan tetap ada. Setelah data dipublikasikan, data tersebut dapat diunduh dan dibagikan ulang di tempat lain. Pemblokiran tidak menghapus apa pun.
- Pemblokiran dapat dilewati. Pelaku yang bertekad dapat menggunakan cermin, hosting lain, atau alat yang mengarahkan sekitar pembatasan lokal.
- Pelaku kriminal sudah memiliki datanya. Orang-orang yang paling mungkin menyalahgunakan catatan yang dicuri, seperti penipu, tidak memerlukan situs kebocoran setelah mereka memiliki salinannya.
Singkatnya, pemblokiran membatasi visibilitas. Itu tidak membatalkan pelanggaran. Itulah sebabnya tindakan pencegahan individu tetap penting, bahkan ketika pihak berwenang bertindak cepat.
Apa Artinya Ini Bagi Anda
Jika Anda adalah pelanggan GMO, atau pelanggan layanan yang mengandalkan infrastrukturnya, anggap detail Anda dapat disalahgunakan sampai perusahaan memberi tahu Anda sebaliknya. Bahkan jika Anda tidak terdampak, insiden ini adalah pengingat berguna tentang bagaimana pelanggaran bergaya pemerasan bekerja: penyerang mencuri data, mengancam akan mempublikasikannya, lalu mempostingnya ketika tuntutan tidak dipenuhi.
Risiko lanjutan yang paling umum dari data pelanggan yang bocor adalah phishing dan pengambilalihan akun. Penyerang menggunakan nama asli, email, dan detail layanan untuk membuat pesan terlihat meyakinkan, dan mereka mencoba kata sandi yang bocor di situs lain.
Perhatikan bahwa VPN tidak melindungi data yang sudah tersimpan di server perusahaan. VPN mengenkripsi koneksi Anda dan dapat mengurangi apa yang dilihat orang lain tentang penjelajahan Anda, tetapi tidak dapat membalikkan pelanggaran di penyedia. Insiden yang terkait pemerintah di Jepang telah menimbulkan kekhawatiran serupa sebelumnya; misalnya, laporan kami tentang pelanggaran celah VPN Badan Digital Jepang yang memengaruhi 240.000 orang menunjukkan bagaimana kelemahan dalam alat akses jarak jauh dapat mengekspos informasi pribadi.
Langkah Praktis untuk Membatasi Kerugian
- Ubah kata sandi Anda pada akun mana pun yang terdampak, dan pada setiap situs lain di mana Anda menggunakan kata sandi yang sama. Gunakan kata sandi unik untuk setiap layanan, disimpan dalam pengelola kata sandi.
- Aktifkan autentikasi dua faktor, sebaiknya dengan aplikasi autentikator atau kunci perangkat keras alih-alih SMS.
- Waspadai phishing. Bersikap skeptis terhadap pesan yang menyebutkan akun, penagihan, atau "insiden keamanan" Anda. Kunjungi situs resmi perusahaan secara langsung alih-alih mengklik tautan.
- Pantau paparan. Gunakan layanan pemberitahuan pelanggaran yang bereputasi baik untuk memeriksa apakah email Anda muncul dalam kumpulan data yang bocor.
- Tinjau laporan keuangan dan atur peringatan untuk aktivitas yang tidak biasa.
- Kurangi apa yang Anda bagikan. Semakin sedikit data pribadi yang Anda berikan kepada suatu layanan, semakin sedikit yang bisa dicuri. Gunakan alias email jika memungkinkan.
- Ikuti panduan resmi. Jika GMO menyarankan pencadangan atau langkah lain, ikuti itu, dan andalkan saluran perusahaan sendiri alih-alih pesan pihak ketiga.
Higiene privasi yang baik, termasuk enkripsi kuat pada perangkat Anda dan koneksi yang aman pada jaringan publik, tidak akan menghentikan penyedia dari pelanggaran. Itu memperkecil jumlah informasi yang dapat dihubungkan penyerang kembali kepada Anda.
Intinya
Permintaan untuk memblokir situs pemerasan menunjukkan pihak berwenang berusaha menahan dampaknya, tetapi pemblokiran situs pemerasan pelanggaran data GMO hanya dapat memperlambat paparan, bukan menghapusnya. Perlakukan itu sebagai salah satu lapisan pertahanan dan tambahkan milik Anda sendiri: kata sandi unik, autentikasi dua faktor, kesadaran phishing, dan pemantauan rutin. Luangkan beberapa menit hari ini untuk memperbarui kata sandi utama Anda dan mengaktifkan perlindungan masuk yang lebih kuat. Itu adalah cara paling andal untuk tetap selangkah lebih maju dari data yang bocor.
