Ransomware Stormous Klaim Serangan terhadap Katholiek Amersfoort
Pada 2 Juni 2026, grup ransomware Stormous mengklaim bertanggung jawab atas serangan siber terhadap Katholiek Amersfoort, sebuah organisasi gereja yang berbasis di Belanda dan beroperasi dengan domain katholiekamersfoort.nl. Menurut klaim grup tersebut, serangan ini mengakibatkan pencurian lebih dari 10 GB data sensitif, termasuk informasi pribadi milik anggota, donatur, dan kemungkinan staf.
Peretasan ini menjadi pengingat bahwa tidak ada organisasi yang kebal dari serangan ransomware, terlepas dari status nirlaba atau keagamaannya. Gereja, badan amal, dan organisasi komunitas sering kali menyimpan data pribadi dalam jumlah besar, termasuk detail kontak, riwayat donasi, dan catatan keanggotaan, sambil beroperasi dengan anggaran TI yang minim dan sumber daya keamanan siber yang terbatas. Kombinasi ini menjadikan mereka target yang menarik.
Mengapa Organisasi Nirlaba dan Keagamaan Rentan
Stormous bukanlah aktor ancaman baru. Grup ini telah aktif selama beberapa tahun, sering menargetkan organisasi di berbagai sektor dan wilayah geografis. Kesediaan mereka untuk menyerang jaringan gereja di Belanda menggambarkan tren yang lebih luas: grup ransomware semakin mengejar organisasi mana pun yang menyimpan data yang dapat dimanfaatkan untuk pemerasan, terlepas dari apakah target memiliki sumber daya keuangan yang signifikan.
Bagi organisasi keagamaan dan komunitas, risikonya diperparah oleh beberapa faktor. Banyak yang mengandalkan sukarelawan daripada staf TI khusus. Kendala anggaran berarti perangkat lunak keamanan, jadwal penambalan, dan sistem cadangan terenkripsi seringkali kekurangan dana atau tidak ada sama sekali. Data anggota, termasuk nama, alamat, nomor telepon, dan catatan kontribusi keuangan, sering disimpan dalam basis data usang atau sistem manajemen konten yang belum menerima pembaruan keamanan selama bertahun-tahun.
Ini bukanlah pola yang terisolasi. Peretasan ransomware rumah sakit yang mengungkap 337.917 pasien di Cookeville Regional Medical Center mengikuti logika serupa: penyerang mengincar institusi yang menyimpan catatan pribadi sensitif tetapi belum tentu dilengkapi dengan pertahanan tingkat perusahaan. Demikian pula, pelanggaran skala besar seperti serangan ShinyHunters pada Canvas yang membahayakan 275 juta catatan mahasiswa menunjukkan bahwa volume data, bukan prestise sektor, yang mendorong keputusan penargetan.
Data Apa yang Kemungkinan Terekspos
Meskipun cakupan penuh peretasan Katholiek Amersfoort belum dikonfirmasi secara resmi oleh organisasi tersebut, klaim Stormous tentang lebih dari 10 GB data yang dicuri adalah signifikan. Jaringan gereja semacam ini biasanya menyimpan:
- Nama lengkap dan informasi kontak anggota dan donatur
- Catatan donasi dan kontribusi keuangan, yang dapat mencakup detail rekening bank atau informasi metode pembayaran
- Komunikasi internal dan dokumen administratif
- Catatan pribadi staf atau sukarelawan, kemungkinan termasuk dokumen identitas
Kategori data mana pun ini dapat digunakan dalam kampanye phishing, penipuan identitas, atau dijual di pasar web gelap. Individu yang pernah berinteraksi dengan Katholiek Amersfoort, baik sebagai anggota, donatur, atau peserta acara, harus menganggap informasi pribadi mereka berpotensi telah disusupi.
Apa Artinya Bagi Anda
Jika Anda adalah anggota, donatur, atau kontak Katholiek Amersfoort, atau organisasi keagamaan atau komunitas mana pun yang mengalami peretasan, ada langkah nyata yang dapat Anda ambil untuk mengurangi paparan Anda.
Pantau data Anda di basis data pelanggaran. Layanan yang mengindeks data kredensial yang bocor dapat memberi tahu Anda jika alamat email atau kata sandi Anda muncul dalam tumpukan yang diketahui. Periksa alamat email Anda terhadap layanan ini secara berkala, terutama setelah ada berita tentang pelanggaran di organisasi mana pun yang berhubungan dengan Anda.
Ubah kata sandi yang terkait dengan organisasi yang terkena dampak. Jika Anda menggunakan kombinasi alamat email dan kata sandi yang sama untuk portal keanggotaan dan untuk layanan lain seperti email, perbankan, atau media sosial, segera ubah kredensial tersebut. Gunakan kata sandi unik dan kuat untuk setiap akun dan simpan dengan pengelola kata sandi tepercaya.
Waspadai upaya phishing yang ditargetkan. Penyerang yang mendapatkan daftar keanggotaan sering menggunakan data tersebut untuk membuat email phishing yang meyakinkan. Bersikaplah skeptis terhadap setiap pesan yang merujuk pada keanggotaan gereja Anda, meminta pembayaran, atau meminta Anda memverifikasi detail akun melalui tautan.
Gunakan komunikasi terenkripsi untuk interaksi sensitif. Saat mengomunikasikan informasi pribadi atau keuangan sensitif dengan organisasi mana pun, pastikan koneksinya terenkripsi. VPN dapat membantu mengamankan lalu lintas Anda di jaringan publik atau bersama, mengurangi risiko data Anda disadap saat transit.
Tanyakan kepada organisasi bagaimana mereka melindungi data Anda. Organisasi nirlaba dan keagamaan tunduk pada peraturan perlindungan data di UE, termasuk General Data Protection Regulation (GDPR). Jika Anda adalah penduduk Belanda atau negara UE lainnya, Anda berhak menanyakan kepada organisasi data apa yang mereka miliki tentang Anda dan meminta penghapusan dalam keadaan tertentu. Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens) telah menerbitkan panduan tentang pelanggaran data yang disebabkan oleh ransomware dan dapat menjadi sumber daya jika Anda yakin hak-hak Anda telah dilanggar.
Dari perspektif organisasi, peretasan Katholiek Amersfoort menekankan pentingnya cadangan terenkripsi di luar situs; segmentasi jaringan untuk mencegah pergerakan lateral oleh penyerang; dan audit keamanan rutin bahkan untuk operasi nirlaba kecil. Prinsip zero-trust, di mana tidak ada pengguna atau sistem yang dipercaya secara default bahkan di dalam perimeter jaringan, dapat secara signifikan membatasi kerusakan yang dapat dilakukan penyerang setelah mendapatkan akses awal.
Serangan ransomware Stormous pada jaringan gereja Belanda mungkin tidak menghasilkan berita utama yang sama seperti pelanggaran di perusahaan besar, tetapi data pribadi anggota komunitas sama sensitifnya dan kerugiannya sama nyatanya. Tetap terinformasi, memantau paparan data Anda sendiri, dan mendorong organisasi yang Anda percayai dengan informasi Anda untuk berinvestasi dalam kebersihan keamanan dasar adalah alat paling efektif yang tersedia bagi orang biasa yang menghadapi lingkungan ini.
