LockBit Menambahkan US Bank ke Situs Kebocorannya

US Bank sedang menyelidiki klaim dari kelompok ransomware LockBit setelah geng tersebut menambahkan bank ke situs kebocoran dark web-nya pada Rabu malam. LockBit mengatakan telah mencuri data dari bank tersebut dan memberinya waktu 14 hari, yang dilaporkan hingga 3 September, untuk membayar tuntutan tebusan. Jika bank tidak membayar, LockBit mengatakan akan memublikasikan file apa pun yang mereka klaim telah diambil.

Hingga saat ini, US Bank belum mengonfirmasi cakupan, atau bahkan keberadaan, pelanggaran tersebut. Bank mengatakan sedang menyelidiki klaim LockBit, yang merupakan praktik standar: geng ransomware sering kali melebih-lebihkan apa yang telah mereka curi, dan unggahan di situs kebocoran memang tidak diverifikasi secara desain. Pemerasan berhasil karena ancaman itu sendiri menciptakan tekanan, terlepas dari apakah data yang mendasarinya sesensitif atau sebesar yang diklaim.

Meski demikian, insiden ini menjadi pengingat bagaimana kelompok ransomware kini beroperasi tidak seperti peretas tradisional, melainkan lebih seperti bisnis pemerasan, menggunakan tenggat waktu publik, situs kebocoran, dan tekanan reputasi untuk memeras pembayaran dari korban terlepas dari apakah pelanggaran itu terverifikasi sepenuhnya.

Mengapa Membayar Tidak Menjamin Data Anda Hilang

Salah satu detail yang lebih mencekam terkait berita ini tidak ada hubungannya secara khusus dengan US Bank. Ini berkaitan dengan rekam jejak LockBit. Ketika penegak hukum membongkar versi awal infrastruktur LockBit pada tahun 2024, penyidik menemukan bukti bahwa kelompok tersebut telah menyimpan data korban bahkan setelah menerima pembayaran tebusan dan, dalam beberapa kasus, menjanjikan penghapusan.

Hal ini penting karena meruntuhkan seluruh premis pembayaran tebusan. Bahkan jika US Bank membayar, tidak ada jaminan yang dapat ditegakkan secara hukum bahwa LockBit, atau apa pun yang tersisa dari operasinya, benar-benar akan menghapus file yang dicuri daripada menjualnya, menahannya untuk tekanan di masa depan, atau membocorkannya pula. Pembayaran tebusan, paling banter, hanyalah taruhan pada perkataan perusahaan kriminal tanpa pertanggungjawaban hukum.

Dinamika ini adalah bagian dari alasan mengapa para peneliti keamanan dan lembaga penegak hukum umumnya tidak menganjurkan pembayaran tebusan sebagai jalur yang andal menuju keamanan data. Struktur insentif memberi imbalan pada pemerasan berulang, bukan perilaku yang dapat dipercaya.

Pola di Seluruh Sektor Keuangan

Bank dan lembaga keuangan tetap menjadi target bernilai tinggi bagi kru ransomware justru karena data yang terlibat (nomor rekening, riwayat transaksi, dokumen identitas) bersifat sensitif dan dapat dimonetisasi. Ini bukan kasus yang terisolasi. Infrastruktur keuangan di tempat lain baru-baru ini menghadapi tekanan serupa, termasuk ekosistem keuangan Nigeria, di mana regulator meluncurkan penyelidikan resmi setelah pelanggaran besar menerpa sistem keuangan digital.

Tren yang lebih luas sulit untuk diabaikan. Notifikasi pelanggaran telah melonjak di seluruh industri, dengan satu laporan terbaru mencatat 471 juta notifikasi pelanggaran hanya dalam enam bulan di berbagai sektor, skala yang menunjukkan bahwa insiden seperti ini menjadi rutin, bukan luar biasa. Bagi nasabah, itu berarti peluang terkena dampak suatu bentuk notifikasi pelanggaran, bahkan secara tidak langsung, terus meningkat.

Apa Artinya Ini Bagi Anda

Jika Anda nasabah US Bank, belum ada bukti terkonfirmasi bahwa data pribadi Anda telah terekspos. Namun langkah yang bertanggung jawab adalah bersiap seolah-olah data Anda mungkin terekspos, karena klaim ransomware sering kali mendahului konfirmasi resmi beberapa hari atau minggu.

Mulailah dengan memantau laporan rekening dan laporan kredit Anda dengan cermat untuk aktivitas yang tidak dikenal. Jika US Bank mengirim notifikasi pelanggaran, bacalah dengan saksama daripada mengabaikannya sebagai hal rutin, dan ikuti langkah-langkah yang direkomendasikan seperti reset kata sandi atau pendaftaran pemantauan kredit. Pertimbangkan untuk memasang peringatan penipuan atau pembekuan kredit di biro kredit utama jika Anda menginginkan lapisan perlindungan tambahan, terutama karena data rekening keuangan adalah persis apa yang coba dimonetisasi oleh kelompok seperti LockBit.

Perlu juga diingat bahwa pembayaran tebusan, jika bank pada akhirnya melakukannya, bukanlah jaminan bahwa data Anda telah dihapus atau tidak akan muncul kembali di kemudian hari. Ketidakpastian ini adalah alasan untuk tetap waspada bahkan setelah berita seperti ini memudar dari headline.

Langkah-Langkah yang Dapat Diambil

  • Pantau laporan rekening bank dan kartu kredit untuk aktivitas yang tidak biasa dalam beberapa minggu mendatang, terutama jika Anda nasabah US Bank.
  • Jangan menunggu notifikasi pelanggaran untuk bertindak. Aktifkan peringatan rekening dan periksa laporan kredit Anda secara proaktif.
  • Anggap pembayaran tebusan LockBit apa pun, jika terjadi, bukan sebagai jaminan bahwa data yang dicuri telah dihapus.
  • Gunakan kata sandi yang unik dan kuat untuk rekening keuangan dan aktifkan autentikasi multi-faktor di mana pun tersedia.
  • Tetap skeptis terhadap email atau panggilan tidak diminta yang merujuk pada insiden ini, karena berita pelanggaran sering dieksploitasi untuk upaya phishing.

Situasi ransomware LockBit pada US Bank masih berkembang, dan penyelidikan bank akan menentukan seberapa serius eksposur yang sebenarnya. Sampai saat itu, memperlakukan data keuangan Anda dengan kewaspadaan ekstra adalah respons paling praktis yang tersedia bagi nasabah.