Apa yang dimaksud dengan pemerasan ganda dalam ransomware?

Pemerasan ganda adalah ketika penyerang mencuri data sensitif sebelum mengenkripsi file, kemudian mengancam akan memublikasikan atau menjual data tersebut kecuali tebusan kedua dibayarkan, bahkan jika korban memulihkan sistem dari cadangan data.

Bagaimana ransomware berevolusi dari serangan enkripsi tradisional?

Ransomware lama hanya mengenkripsi file, sehingga korban dengan cadangan data bisa pulih tanpa membayar, tetapi geng ransomware saat ini pertama-tama menyalin data berharga, membuat cadangan data tidak cukup karena data yang dicuri tetap terpapar.

Siapa yang terpengaruh ketika sebuah perusahaan dibobol oleh ransomware?

Di luar perusahaan itu sendiri, siapa pun yang informasi pribadinya disimpan di organisasi tersebut—pelanggan, pasien, atau karyawan—dapat terpapar pada pencurian data dan risiko privasi.

Apa yang harus saya lakukan jika data saya muncul dalam kebocoran ransomware?

Anggaplah itu sebagai sinyal untuk bertindak, konfirmasi jenis data apa yang sebenarnya terpapar, dan ganti kata sandi segera untuk akun apa pun yang terkait dengan pelanggaran tersebut.

Geng Ransomware Kini Mencuri Data Sebelum Mengenkripsinya

Q: Jenis data apa yang dapat dicuri dalam pelanggaran ransomware?

Data yang dicuri dapat mencakup nama, alamat, nomor Jaminan Sosial, catatan medis, kredensial masuk, dan rincian akun keuangan, tergantung pada targetnya.

Bagaimana Ransomware Berevolusi dari Enkripsi menjadi Pencurian Data dan Pemerasan

Selama bertahun-tahun, ransomware mengikuti alur yang sederhana. Penyerang membobol jaringan perusahaan, mengenkripsi file-file mereka, dan meminta pembayaran untuk kunci dekripsi. Jika korban memiliki cadangan data yang solid, mereka sering kali dapat memulihkan sistem mereka dan pergi tanpa membayar. Jaring pengaman itu sebagian besar telah hilang.

Geng ransomware saat ini telah bergeser ke apa yang oleh peneliti keamanan disebut pemerasan ganda. Sebelum mengunci apa pun, penyerang diam-diam menyalin file sensitif, catatan pelanggan, data karyawan, dokumen keuangan, dan apa pun yang bernilai lainnya. Hanya setelah pencurian selesai, mereka memicu enkripsi. Ini berarti membayar untuk kunci dekripsi tidak lagi menyelesaikan masalah sebenarnya. Bahkan jika perusahaan memulihkan sistemnya dari cadangan data, data yang dicuri masih ada di luar sana, dan para penjahat mengancam akan memublikasikan atau menjualnya kecuali tebusan kedua dibayarkan.

Pergeseran ini penting karena mengubah siapa korban sebenarnya. Ini bukan lagi sekadar departemen TI yang berjuang keras memulihkan server. Ini adalah setiap pelanggan, pasien, atau karyawan yang informasi pribadinya tersimpan di database perusahaan tersebut. Kekhawatiran privasi pemerasan data ransomware kini melampaui organisasi yang dibobol itu sendiri, menjangkau siapa pun yang datanya pernah dipercayakan kepadanya.

Siapa yang Terpapar Ketika Perusahaan yang Anda Percayai Terkena Serangan

Ketika geng ransomware membobol sebuah bisnis, paparan tidak berhenti pada daftar gaji atau rahasia dagang perusahaan tersebut. Tergantung pada targetnya, data yang dicuri dapat mencakup nama, alamat, nomor Jaminan Sosial, catatan medis, kredensial masuk, dan rincian akun keuangan. Penyedia layanan kesehatan, khususnya, telah menjadi target yang sering karena catatan pasien bernilai dan organisasi sering menghadapi tekanan untuk menyelesaikan insiden dengan cepat. Panduan ransomware Medusa untuk organisasi kesehatan menggambarkan dengan tepat bagaimana hal ini terjadi, dengan badan-badan federal merinci bagaimana kelompok tersebut menyusup ke jaringan, mencuri catatan sensitif, dan menekan korban dengan ancaman kebocoran publik.

Bagian yang meresahkan bagi konsumen adalah Anda jarang memiliki kendali atas perusahaan mana yang menyimpan data Anda atau seberapa baik mereka melindunginya. Pengecer, perusahaan asuransi, rumah sakit, atau bahkan distrik sekolah dapat dibobol, dan informasi Anda dapat berakhir di situs kebocoran berbulan-bulan atau bertahun-tahun setelah Anda berinteraksi dengan organisasi tersebut. Anda bahkan mungkin tidak tahu data Anda terlibat sampai pemberitahuan pelanggaran datang, atau sampai sudah terlambat.

Langkah-Langkah yang Harus Diambil Jika Data Anda Muncul dalam Kebocoran Ransomware

Jika Anda menerima pemberitahuan pelanggaran atau menemukan informasi Anda dalam suatu kebocoran, anggaplah itu sebagai sinyal untuk bertindak, bukan panik. Mulailah dengan mengonfirmasi jenis data apa yang sebenarnya terpapar. Nomor akun keuangan, nomor Jaminan Sosial, dan informasi medis memerlukan respons yang berbeda dibandingkan sekadar alamat email yang terpapar.

Ganti kata sandi segera untuk akun apa pun yang terkait dengan organisasi yang dibobol, dan hindari menggunakan kembali kata sandi itu di tempat lain. Jika informasi keuangan atau identitas terlibat, pertimbangkan untuk memasang peringatan penipuan atau pembekuan kredit di biro kredit utama. Pantau laporan bank dan kartu kredit Anda dengan cermat untuk aktivitas yang tidak dikenal pada minggu-minggu dan bulan-bulan setelah insiden, karena data yang dicuri kadang-kadang dijual dan digunakan lama setelah pelanggaran awal.

Penting juga untuk melaporkan insiden tersebut, baik kepada perusahaan yang terlibat dan, jika pencurian identitas terjadi, kepada otoritas perlindungan konsumen yang relevan. Dokumentasi penting jika Anda perlu menggugat transaksi atau akun penipuan di kemudian hari.

Mengurangi Paparan Anda: VPN, Kebersihan Kredensial, dan Pelaporan ke Otoritas

Meskipun Anda tidak dapat mengendalikan apakah perusahaan yang pernah Anda gunakan akan dibobol, Anda dapat mengurangi seberapa besar kerusakan yang ditimbulkan oleh pelanggaran terhadap Anda secara pribadi. Menggunakan kata sandi unik dan kuat untuk setiap akun, dipasangkan dengan pengelola kata sandi, membatasi seberapa jauh satu kredensial yang bocor dapat menyebar. Mengaktifkan autentikasi multi-faktor menambah penghalang lain bahkan jika kata sandi terpapar.

Penyerang semakin mengandalkan kredensial yang dicuri atau digunakan kembali untuk mendapatkan akses awal ke jaringan daripada malware eksotis. Gelombang insiden baru-baru ini menunjukkan bagaimana penyerang membajak sesi Microsoft 365 melalui penyalahgunaan alat manajemen jarak jauh daripada mengeksploitasi cacat perangkat lunak, menggarisbawahi betapa banyak pelanggaran modern bergantung pada titik akses sehari-hari seperti login dan alat pendukung daripada peretasan canggih. VPN tidak akan menghentikan server perusahaan dari dibobol, tetapi VPN membantu melindungi koneksi Anda sendiri dari penyadapan di jaringan publik dan dapat mengurangi jumlah data pribadi yang terpapar saat menjelajah, yang menjadi lebih penting karena informasi Anda beredar di lebih banyak tempat akibat pelanggaran di luar kendali Anda.

Jika Anda mencurigai identitas Anda telah dikompromikan, melapor ke otoritas kejahatan siber atau perlindungan konsumen yang relevan di negara Anda menciptakan catatan resmi dan dapat membantu penyelidikan yang lebih luas terhadap kelompok kriminal yang bertanggung jawab.

Apa Artinya Ini Bagi Anda

Ransomware bukan lagi masalah yang hanya memengaruhi bisnis dan tim TI mereka. Karena penyerang sekarang mencuri data sebelum mengenkripsinya, orang biasa menjadi korban sampingan pada saat perusahaan yang menyimpan informasi mereka dibobol. Risiko privasi pemerasan data ransomware berarti bahkan organisasi dengan sistem cadangan yang kuat pun tidak dapat sepenuhnya melindungi pelanggan dan pasien yang datanya dicuri. Pertahanan terbaik Anda adalah berasumsi bahwa akun apa pun yang pernah Anda buat pada akhirnya bisa terlibat dalam pelanggaran, dan mempersiapkan diri dengan tepat.

Hal-Hal yang Dapat Anda Lakukan

Gunakan kata sandi unik dan pengelola kata sandi sehingga satu kredensial yang bocor tidak membahayakan banyak akun.
Aktifkan autentikasi multi-faktor di mana pun tersedia.
Pantau pemberitahuan pelanggaran dan laporan keuangan dengan cermat, dan bertindak cepat jika data Anda muncul dalam kebocoran.
Pertimbangkan pembekuan kredit jika informasi identitas sensitif seperti nomor Jaminan Sosial terpapar.
Laporkan dugaan pencurian identitas atau penipuan ke otoritas yang sesuai untuk membuat catatan terdokumentasi.

Memahami bagaimana ransomware telah berevolusi dari gangguan layar terkunci menjadi ancaman pemerasan data skala penuh adalah langkah pertama menuju melindungi diri Anda di dunia di mana informasi pribadi Anda hanya seaman perusahaan terlemah yang menyimpannya.