Kelompok yang baru terlihat menamakan dirinya ScarlettGroup menarik perhatian para peneliti intelijen ancaman. Kelompok pemerasan data ScarlettGroup mengoperasikan situs kebocoran dark web dan telah dikaitkan dengan klaim pembobolan terhadap organisasi termasuk VinSolutions dan Yale University Press. Bagi sebagian besar orang, poin pentingnya bukanlah kelompok itu sendiri. Melainkan bagaimana data yang diambil dari sebuah bisnis bisa berujung memengaruhi pelanggan yang belum pernah mendengar nama pihak yang menyimpannya.
Siapa ScarlettGroup dan Apa yang Diklaimnya
Menurut laporan intelijen ancaman dari Foresiet, ScarlettGroup adalah kelompok pemerasan data yang sedang berkembang. Jejaknya mencakup situs kebocoran dark web dan aktivitas di forum-forum bawah tanah, tempat kelompok seperti ini mengiklankan apa yang mereka klaim telah diambil.
Dua daftar menonjol. Dalam satu kasus, aktor ancaman yang menggunakan nama ScarlettGroup mengklaim telah mencuri data customer relationship management (CRM) dari penyedia perangkat lunak otomotif VinSolutions. Liputan kami sebelumnya tentang klaim pembobolan CRM VinSolutions oleh SCARLETTGROUP membahas apa yang diposting. Dalam kasus lain, kelompok ini memposting apa yang mereka sajikan sebagai pembobolan Yale University Press di BreachForums, yang dirinci dalam tulisan kami tentang klaim kebocoran data Yale University Press.
Satu catatan penting di sini. Ini adalah klaim yang dibuat oleh kelompok tersebut, bukan temuan yang terkonfirmasi. Pelaku pemerasan memiliki insentif untuk melebih-lebihkan, dan pencantuman di situs kebocoran tidak membuktikan skala atau isi dari pencurian apa pun. Perlakukan ini sebagai sinyal yang perlu diwaspadai, bukan fakta yang sudah pasti.
Bagaimana Pemerasan Lewat Situs Kebocoran Bekerja
Pemerasan data berbeda dari ransomware klasik dalam satu hal. Ransomware mengunci sistem dan menuntut pembayaran untuk kunci dekripsi. Kelompok pemerasan data berfokus pada informasi yang dicuri itu sendiri dan mengancam akan mempublikasikannya kecuali korban membayar.
Situs kebocoran adalah alat penekannya. Pola biasanya seperti ini:
- Akses dan pencurian. Penyerang masuk ke sistem dan menyalin data.
- Pencantuman. Nama korban muncul di situs kebocoran kelompok, sering kali dengan sampel sebagai bukti.
- Tekanan. Kelompok menetapkan tenggat waktu. Laporan publik tentang ScarlettGroup menyebutkan penghitung waktu mundur dark web yang digunakan untuk mengancam pelepasan data perusahaan.
- Pelepasan atau penjualan. Jika target tidak membayar, data mungkin dipublikasikan atau dijual di forum-forum bawah tanah.
Karena tekanan datang dari eksposur publik, pencantuman itu sendiri dapat merusak reputasi sebuah organisasi sebelum siapa pun memverifikasi klaimnya. Sementara itu, orang-orang yang catatannya mungkin ada di dalam data tersebut tidak memiliki tempat di meja perundingan.
Apa Artinya Bagi Anda
Jika Anda adalah pelanggan perusahaan yang namanya tercantum di situs kebocoran, Anda adalah pihak ketiga dalam sengketa ini. Anda tidak melakukan kesalahan apa pun, namun informasi Anda bisa menjadi alat tekanannya.
Risikonya bergantung pada apa yang diambil. Data CRM, misalnya, biasanya berisi detail kontak dan catatan interaksi pelanggan. Data penerbit atau institusi mungkin mencakup nama, email, dan detail akun. Kami tidak dapat memastikan secara tepat apa yang dipegang ScarlettGroup, dan klaim kelompok tersebut belum diverifikasi secara independen. Namun risiko konsumen yang realistis dari jenis eksposur ini sudah dipahami dengan baik:
- Phishing bertarget. Penipu dapat merujuk pada hubungan bisnis yang nyata untuk membuat pesan terlihat sah.
- Serangan penggunaan ulang kredensial. Jika kata sandi terekspos dan Anda menggunakannya ulang, akun lain menjadi rentan.
- Peniruan identitas dan penipuan. Detail pribadi dapat membantu seseorang menyamar sebagai Anda di hadapan bank, operator seluler, atau meja dukungan.
Tidak satu pun dari ini adalah alasan untuk panik. Ini adalah alasan untuk bertindak lebih awal, karena biaya memperketat akun Anda kecil dibandingkan dengan membersihkan setelah penipuan.
Langkah-langkah untuk Mengurangi Eksposur Anda
Anda tidak dapat mengontrol apakah perusahaan yang Anda gunakan mengalami pembobolan. Anda dapat mengontrol seberapa besar kerusakan yang dapat dilakukan data yang dicuri.
- Periksa apakah Anda terdampak. Cari pemberitahuan dari perusahaan yang pernah Anda berurusan, dan periksa email Anda terhadap layanan notifikasi kebocoran yang tepercaya.
- Gunakan kata sandi unik. Pengelola kata sandi membuat ini praktis. Jika satu situs membocorkan kata sandi Anda, yang lain tetap terlindungi.
- Aktifkan autentikasi multifaktor. Utamakan aplikasi autentikator atau kunci perangkat keras daripada SMS jika memungkinkan.
- Bersikap skeptis terhadap pesan tak terduga. Jika email atau teks menyebutkan pembelian kendaraan, dealer, atau pesanan buku yang tidak Anda harapkan, kunjungi langsung situs resmi perusahaan alih-alih mengklik.
- Pantau akun keuangan Anda. Tinjau laporan dan pertimbangkan pembekuan kredit jika pengenal sensitif mungkin telah terekspos.
- Selalu perbarui perangkat lunak. Ini membatasi apa yang dapat dilakukan penyerang dengan akses apa pun yang mereka peroleh.
VPN dapat melindungi lalu lintas Anda di jaringan yang tidak tepercaya, tetapi tidak melakukan apa pun terhadap data yang sudah tersimpan di server perusahaan. Kebersihan akun adalah pertahanan yang lebih relevan di sini.
Intinya
Kelompok pemerasan data ScarlettGroup masih berkembang, dan banyak hal tentang metode serta jangkauannya belum terkonfirmasi. Yang jelas adalah modelnya: curi data, cantumkan korban secara publik, dan gunakan ancaman pelepasan sebagai alat tekanan. Itu menempatkan pelanggan biasa dalam jalur tembak.
Mulailah dengan memeriksa apakah Anda berbisnis dengan organisasi mana pun yang disebutkan, lalu perketat kata sandi Anda dan aktifkan autentikasi multifaktor. Untuk detail tentang pencantuman spesifik, baca liputan kami tentang klaim pembobolan VinSolutions dan klaim pembobolan Yale University Press, serta pantau pemberitahuan resmi dari perusahaan-perusahaan yang terlibat.
