Kampanye pemerasan data melalui serangan rantai pasokan tidak perlu menyentuh perangkat Anda untuk menempatkan informasi Anda dalam risiko. Kampanye tersebut hanya perlu mengompromikan alat yang sudah dipercaya oleh vendor Anda. Itulah gambaran yang munc...

Kampanye pemerasan data melalui serangan rantai pasokan tidak perlu menyentuh perangkat Anda untuk menempatkan informasi Anda dalam risiko. Kampanye tersebut hanya perlu mengompromikan alat yang sudah dipercaya oleh vendor Anda. Itulah gambaran yang muncul dari kasus TeamPCP, di mana otoritas AS mengumumkan dakwaan dan penangkapan di Australia pada bulan Agustus.

Detail yang tersedia masih terbatas, sehingga artikel ini hanya membahas apa yang telah dilaporkan. Liputan sumber, dari Virtual Routes, menjelaskan bagaimana FBI secara eksplisit mencatat bahwa beberapa kasus ini melibatkan pencurian data dan pemerasan tanpa enkripsi ransomware, dan hal ini menunjukkan entri TeamPCP sebagai jalur lain menuju pemerasan.

Bagaimana TeamPCP mengubah perangkat lunak tepercaya menjadi jalur pencurian data

Menurut laporan tersebut, sebuah peringatan pada bulan Juli menjelaskan kompromi terhadap alat perangkat lunak tepercaya dan pencurian informasi sensitif. Pola ini layak dipahami karena berbeda dari kisah ransomware klasik. Tidak ada layar terkunci dan tidak ada file terenkripsi. Sebaliknya, penyerang mengompromikan perangkat lunak yang sudah diandalkan organisasi, menggunakan akses tersebut untuk mengambil data, lalu menuntut pembayaran.

Pada bulan Agustus, otoritas AS mengumumkan dakwaan dan penangkapan di Australia. Tuduhan tersebut menggambarkan perangkat lunak yang dikompromikan memungkinkan pencurian data dari pelanggan hilir, diikuti dengan tuntutan tebusan. Secara sederhana, korbannya bukan hanya perusahaan yang alatnya dikompromikan, tetapi juga pelanggan yang menggunakannya.

Itulah yang membuat kampanye pemerasan data melalui serangan rantai pasokan semacam ini efisien bagi para pelaku kejahatan. Satu titik kompromi dapat membuka pintu bagi banyak organisasi sekaligus, dan masing-masing dari mereka kemudian dapat ditekan secara terpisah.

Apa yang diubah dan tidak diubah oleh dakwaan dan penangkapan di Australia

Dakwaan dan penangkapan adalah langkah yang berarti. Keduanya menunjukkan bahwa kerja sama lintas batas antara otoritas AS dan Australia dapat membuahkan hasil, dan keduanya mengirimkan sinyal kepada pihak lain yang menjalankan skema serupa.

Namun keduanya masih berupa tuduhan pada tahap ini, dan judul artikel sumber merangkum masalah yang lebih besar: jalan untuk meminta pertanggungjawaban para pelaku kejahatan ransomware masih panjang. Kasus hukum membutuhkan waktu, sementara pencurian data terjadi dengan cepat. Setelah informasi diambil, penangkapan tidak menjamin informasi tersebut dapat dipulihkan atau salinannya tidak beredar.

Ada juga poin yang lebih luas. Penegakan hukum cenderung mengikuti kerusakan alih-alih mencegahnya. Pembaca harus menganggap penangkapan sebagai kabar baik untuk pencegahan, bukan sebagai alasan untuk melonggarkan perlindungan mereka sendiri.

Mengapa pelanggan hilir menanggung risikonya

Pelanggan hilir sering kali menjadi pihak yang paling tidak terlihat dalam insiden semacam ini. Mereka mungkin tidak tahu alat apa yang digunakan vendor mereka, akses apa yang dimiliki alat tersebut, atau berapa banyak data mereka yang tersimpan di sistem pihak ketiga. Ketika alat tepercaya dikompromikan, data yang bocor dapat mencakup apa pun yang disimpan vendor atau pelanggannya di sana.

Hal itu dapat mencakup informasi pribadi biasa. Liputan terkait menunjukkan bagaimana pelanggaran yang didorong oleh pemerasan berdampak pada individu. Laporan tentang pelanggaran Novo Nordisk dan OnePoint yang mengekspos 800 ribu file pasien menggambarkan betapa rentannya data kesehatan yang terekspos, dan klaim terbaru tentang 2 hingga 3 TB data agen FBI menunjukkan bahwa bahkan organisasi dengan reputasi keamanan yang kuat menghadapi tekanan dari para pemeras.

Benang merahnya adalah bahwa orang-orang yang datanya dicuri jarang memiliki suara dalam pilihan keamanan yang mengeksposnya.

Apa Artinya Ini Bagi Anda

Anda tidak dapat mengaudit setiap vendor yang menyimpan data Anda, dan Anda tidak dapat menghentikan pemasok dari dikompromikan. Yang dapat Anda kendalikan adalah seberapa banyak yang bisa dicuri dan seberapa besar kerusakan yang dapat ditimbulkan oleh data yang dicuri.

Semakin sedikit yang Anda bagikan, semakin sedikit yang dapat digunakan oleh kelompok pemeras. Dan karena pemerasan bergantung pada daya ungkit, data yang dicuri sering kali dimonetisasi dengan beberapa cara. Analisis tentang dugaan kebocoran dari kelompok pemeras, yang dibahas dalam artikel kami tentang Chainalysis yang menghubungkan dompet kripto dengan pembayaran tebusan, memberikan gambaran tentang bagaimana aliran pembayaran tersebut bekerja.

Cara praktis untuk membatasi paparan Anda

• Berbagi lebih sedikit dengan vendor. Berikan hanya informasi yang benar-benar dibutuhkan oleh suatu layanan. Lewati kolom opsional, dan hapus akun yang tidak lagi Anda gunakan.
• Aktifkan autentikasi multi-faktor. Jika kredensial terekspos dalam pelanggaran, MFA membuatnya jauh lebih sulit digunakan. Utamakan metode berbasis aplikasi atau perangkat keras daripada SMS jika memungkinkan.
• Gunakan kata sandi unik. Pengelola kata sandi membuat hal ini praktis, sehingga satu kebocoran tidak membuka akun lainnya.
• Baca notifikasi pelanggaran. Jangan abaikan email atau surat tentang insiden di perusahaan yang Anda berurusan dengannya. Sering kali ada langkah-langkah dan tenggat waktu, seperti penawaran pemantauan kredit.
• Bersikap skeptis terhadap pesan pemerasan. Jika seseorang menghubungi Anda mengklaim memiliki data Anda, verifikasi melalui saluran resmi sebelum merespons atau membayar.
• Pantau akun Anda. Awasi laporan keuangan dan pertimbangkan pembekuan kredit jika pengenal sensitif terekspos.

Kesimpulannya

Kasus TeamPCP adalah pengingat bahwa kampanye pemerasan data melalui serangan rantai pasokan dapat menjangkau pelanggan biasa melalui alat yang tidak pernah mereka pilih. Dakwaan pada bulan Agustus dan penangkapan di Australia memang menggembirakan, namun pertanggungjawaban bergerak lebih lambat daripada kerugiannya. Batasi apa yang Anda serahkan, aktifkan MFA, dan perhatikan pemberitahuan pelanggaran. Untuk lebih lanjut tentang bagaimana data yang dicuri digunakan, lihat rangkuman mingguan kami tentang pelanggaran McKesson dan kasus ransomware Berlin.

FAQ: Q1: Apa yang dituduhkan kepada TeamPCP? A1: Menurut tuduhan tersebut, TeamPCP mengompromikan alat perangkat lunak tepercaya untuk mencuri data dari pelanggan hilir dan kemudian menuntut pembayaran tebusan. Otoritas AS mengumumkan dakwaan dan penangkapan di Australia pada bulan Agustus terkait kasus ini. Q2: Bagaimana serangan rantai pasokan ini berbeda dari ransomware klasik? A2: Berbeda dari ransomware klasik, tidak ada layar terkunci atau file terenkripsi. Sebaliknya, penyerang mengompromikan perangkat lunak yang sudah diandalkan organisasi, menggunakan akses tersebut untuk mencuri data, lalu menuntut pembayaran. Q3: Siapa saja korban dalam serangan semacam ini? A3: Korbannya mencakup tidak hanya perusahaan yang alatnya dikompromikan tetapi juga pelanggan hilir yang menggunakan alat tersebut. Setiap organisasi yang terdampak kemudian dapat ditekan secara terpisah untuk tebusan. Q4: Apakah penangkapan berarti data yang dicuri telah dipulihkan? A4: Tidak, penangkapan tidak menjamin data dapat dipulihkan atau salinannya tidak lagi beredar. Setelah informasi diambil, pencurian data sudah terjadi, dan kasus hukum membutuhkan waktu. Q5: Haruskah organisasi melonggarkan perlindungan mereka karena penangkapan ini? A5: Tidak, pembaca harus menganggap penangkapan sebagai kabar baik untuk pencegahan, bukan sebagai alasan untuk melonggarkan perlindungan mereka sendiri. Penegakan hukum cenderung mengikuti kerusakan alih-alih mencegahnya. ---END---