Nama Baru Muncul di Situs Kebocoran Ransomware

Sebuah grup ransomware yang relatif baru yang menamakan dirinya M3RX telah menambahkan Tecnologías de Código Abierto S.L., pengembang perangkat lunak yang berbasis di Málaga yang dikenal secara komersial sebagai Tecnoabi, ke situs kebocoran dark web-nya. Grup tersebut mengklaim telah mengeksfiltrasi 300 GB data perusahaan dari perusahaan tersebut, meskipun seperti kebanyakan posting pemerasan ransomware lainnya, klaim ini belum diverifikasi secara independen oleh Tecnoabi atau pihak ketiga pada saat tulisan ini dibuat.

Tecnoabi adalah perusahaan pengembangan perangkat lunak business-to-business yang didirikan pada tahun 2008 dan terdaftar di Spanyol. Perusahaan seperti ini biasanya membangun aplikasi khusus, integrasi, atau sistem backend untuk bisnis lain, yang berarti data apa pun yang dimiliki perusahaan dapat mencakup tidak hanya catatan perusahaannya sendiri tetapi juga kode, kredensial, atau detail konfigurasi yang terkait dengan kliennya. Perbedaan itu sangat penting ketika menilai potensi dampak hilir dari pelanggaran seperti ini.

Mengapa Pelanggaran Vendor Perangkat Lunak Berbeda

Ketika geng ransomware menargetkan pengembang perangkat lunak B2B daripada pengecer atau rumah sakit, efek berantainya dapat meluas jauh melampaui perusahaan itu sendiri. Vendor perangkat lunak sering kali menyimpan kode sumber, kunci API, kredensial penyebaran, dan dokumentasi internal untuk sistem yang mereka bangun untuk klien. Jika salah satu dari 300 GB data curian yang diklaim tersebut mencakup materi semacam ini, eksposurnya secara teoritis dapat membuka pintu ke jaringan pelanggan Tecnoabi, bukan hanya perusahaan itu sendiri.

Pola penargetan gaya rantai pasokan ini telah menjadi tema yang berulang dalam pemberitaan ransomware. Para penyerang semakin menyadari bahwa mengkompromikan satu vendor saja dapat memberikan pijakan ke lusinan organisasi hilir sekaligus. Ini menggemakan tren yang lebih luas yang sudah terlihat di Eropa, di mana Prancis mencatat 145 juta eksposur data selama rentang dua tahun seiring aktivitas ransomware terhadap organisasi di benua tersebut melonjak tajam. Spanyol, seperti tetangganya, tidak kebal terhadap tren ini, dan insiden yang melibatkan vendor perangkat lunak yang lebih kecil tetapi diposisikan secara strategis menjadi semakin umum di seluruh kawasan.

Bagaimana Grup Seperti M3RX Masuk

Operator ransomware jarang lagi perlu menembus firewall dengan kekerasan. Banyak yang mendapatkan akses awal melalui rekayasa sosial, mengeksploitasi meja bantuan TI yang kelebihan beban, atau menyalahgunakan alat kolaborasi tepercaya. Contoh terbaru melibatkan penyerang yang menyamar sebagai staf dukungan TI palsu di Microsoft Teams untuk memicu rentetan ransomware di berbagai organisasi, menggambarkan betapa efektifnya penipuan teknologi rendah terhadap jaringan yang sebenarnya dijaga dengan baik. Apakah M3RX menggunakan taktik serupa terhadap Tecnoabi tidak diungkapkan, tetapi pola yang lebih luas dari penyerang yang mengeksploitasi kepercayaan manusia daripada kelemahan perangkat lunak terus mendominasi lanskap ransomware.

Grup ransomware berbasis pemerasan, termasuk aktor yang lebih baru dan kurang dikenal, cenderung mengikuti pedoman yang familier: menyusup ke jaringan, secara diam-diam mengeksfiltrasi data selama berhari-hari atau berminggu-minggu, menyebarkan enkripsi untuk mengganggu operasi, dan kemudian mendaftarkan korban di situs kebocoran untuk menekan pembayaran. Model pemerasan ganda ini telah digunakan berulang kali, seperti yang terlihat dalam kasus-kasus terbaru lainnya seperti klaim ShinyHunters terhadap Baker Distributing, di mana catatan curian digunakan sebagai daya ungkit dalam strategi mempermalukan publik yang serupa.

Apa Artinya Ini Bagi Anda

Jika Anda adalah pelanggan, mitra, atau karyawan yang terhubung dengan Tecnoabi, atau vendor perangkat lunak B2B mana pun, insiden ini adalah pengingat bahwa keamanan data Anda sebagian bergantung pada vendor yang mungkin tidak pernah Anda interaksikan secara langsung. Sebaiknya tanyakan kepada mitra perangkat lunak mana pun yang Anda andalkan tentang rencana respons insiden, praktik segmentasi data, dan jadwal pemberitahuan pelanggaran mereka.

Bagi masyarakat umum, pencatatan Tecnoabi adalah titik data yang lebih kecil dalam pola yang jauh lebih besar: grup ransomware tidak hanya menargetkan rumah sakit dan pengecer, tetapi lapisan infrastruktur yang lebih tenang dari perusahaan pengembangan perangkat lunak yang menjaga banyak bisnis lain tetap berjalan. Pergeseran ini berarti risiko privasi semakin terdistribusi di seluruh rantai pasokan daripada terkonsentrasi pada segelintir target profil tinggi.

Hal-Hal yang Dapat Dilakukan

  • Jika Anda berbisnis dengan Tecnoabi atau menggunakan perangkat lunak yang dikembangkannya, pantau komunikasi resmi dengan cermat dan tanyakan secara langsung apakah data atau kredensial Anda mungkin terpengaruh.
  • Putar kunci API, kata sandi, atau token akses apa pun yang dibagikan dengan vendor perangkat lunak pihak ketiga secara terjadwal, bukan hanya setelah pelanggaran diumumkan.
  • Perlakukan permintaan dukungan TI yang tidak diminta, bahkan melalui platform tepercaya, dengan skeptis dan verifikasi melalui saluran terpisah sebelum memberikan akses.
  • Awasi layanan pemantauan pelanggaran dan pelacak situs kebocoran dark web jika organisasi Anda bekerja erat dengan vendor perangkat lunak yang lebih kecil.

Grup ransomware seperti M3RX kemungkinan akan terus menargetkan pengembang perangkat lunak menengah justru karena mereka berada di persimpangan antara data berharga dan anggaran keamanan yang lebih lemah. Tetap terinformasi tentang insiden seperti pencatatan Tecnoabi, dan mendesak vendor untuk transparansi, tetap menjadi salah satu langkah paling praktis yang dapat diambil organisasi dan individu untuk membatasi eksposur mereka.