Sebuah Bank Mempercayai Kata-Kata Peretas Ransomware

Sebuah lembaga keuangan Amerika, yang dilaporkan dalam pemberitaan keamanan siber sebagai River Bank, mengungkapkan insiden keamanan siber material setelah peretas ransomware mencuri terabyte data sensitif, termasuk profil nasabah, dokumen internal, dan catatan perbankan rahasia. Setelah membayar tebusan, bank tersebut menyatakan yakin bahwa para peretas telah menghapus data yang dicuri, terutama berdasarkan jaminan yang diberikan oleh kelompok kriminal itu sendiri.

Detail inilah yang membuat cerita ini patut dicatat. Negosiasi ransomware sering berakhir dengan janji bahwa file yang dicuri akan dimusnahkan begitu pembayaran diterima. Namun, tidak ada proses verifikasi independen yang terintegrasi dalam transaksi ini. Bank, atau organisasi mana pun, yang mengandalkan perkataan kelompok kriminal tidak memiliki cara nyata untuk memastikan bahwa data tersebut sudah hilang. Data itu bisa saja disalin, dijual kembali, atau disimpan untuk upaya pemerasan kedua beberapa bulan kemudian.

Mengapa Mempercayai Geng Ransomware Adalah Pertaruhan

Operasi ransomware dibangun untuk mengekstrak pembayaran, bukan untuk menghormati perjanjian. Begitu penyerang mengeksfiltrasi data, mereka mengendalikan setiap salinannya. Janji penghapusan tidak dapat dipaksakan, dan tidak ada mekanisme teknis yang memungkinkan organisasi korban memastikan kepatuhan. Bahkan jika individu tertentu di balik serangan berniat menghapus salinan mereka, data yang dicuri sering kali beredar melalui jaringan afiliasi, perantara akses awal, atau pembeli pihak ketiga sebelum tebusan diminta. Menghapus satu salinan tidak berarti semua salinan lenyap.

Bagi bank yang menangani profil nasabah dan catatan keuangan rahasia, hal ini sangat penting. Data perbankan tidak seperti kata sandi yang dicuri yang bisa dengan mudah diatur ulang. Nomor rekening, riwayat transaksi, dan dokumen kepatuhan internal tetap bernilai untuk penipuan dan pencurian identitas lama setelah kebocoran diungkapkan. Ketika suatu lembaga memberi tahu regulator dan nasabah bahwa mereka yakin data telah dihapus, pada dasarnya mereka meminta publik untuk memercayai aktor yang sama yang membobol dan mencuri informasi itu sejak awal.

Pola ini tidak hanya terjadi pada satu insiden. Peneliti keamanan dan laporan industri berulang kali menunjukkan bahwa kelompok ransomware sering kali menyimpan, menjual kembali, atau membocorkan data bahkan setelah menerima pembayaran. Memperlakukan jaminan kelompok kriminal sebagai penyelesaian kebocoran, alih-alih sebagai klaim yang belum diverifikasi, menciptakan preseden yang meresahkan tentang bagaimana lembaga keuangan mengomunikasikan risiko kepada nasabah yang datanya benar-benar terekspos.

Apa Artinya Bagi Anda

Jika Anda menjadi nasabah di lembaga yang telah mengungkapkan kebocoran, atau bahkan yang belum (belum) melaporkan insiden, asumsi paling aman adalah bahwa data apa pun yang terlibat dalam serangan ransomware harus diperlakukan sebagai telah dikompromikan secara permanen, terlepas dari apa yang diklaim oleh penyerang. Secara praktis, itu berarti:

  • Pantau laporan rekening dan laporan kredit secara saksama untuk aktivitas yang tidak dikenal, terutama dalam bulan-bulan setelah pengungkapan kebocoran dari bank Anda.
  • Ubah kata sandi perbankan daring dan aktifkan autentikasi multi-faktor jika Anda belum melakukannya, karena dokumen internal yang dicuri terkadang dapat mencakup informasi yang digunakan untuk menjawab pertanyaan keamanan atau mengatur ulang kredensial.
  • Bersikaplah skeptis terhadap panggilan, SMS, atau email yang tidak diminta yang merujuk pada bank, nomor rekening, atau transaksi terbaru Anda. Data perbankan yang dicuri sering digunakan untuk membuat upaya phishing yang meyakinkan.
  • Pertimbangkan untuk menggunakan VPN saat mengakses perbankan daring di jaringan Wi-Fi publik atau yang tidak dikenal, karena mengenkripsi koneksi Anda mengurangi risiko kredensial Anda disadap secara terpisah dari kebocoran di lembaga itu sendiri. Layanan seperti uji coba gratis Mozilla VPN menawarkan cara berkomitmen rendah untuk menguji apakah penjelajahan terenkripsi sesuai dengan kebiasaan perbankan rutin Anda.

Tidak satu pun langkah ini dapat membatalkan kebocoran yang telah terjadi, tetapi langkah-langkah ini mengurangi kemungkinan data yang dicuri berubah menjadi kerugian finansial langsung bagi Anda.

Gambaran Lebih Besar bagi Lembaga Keuangan

Insiden ini menyoroti ketegangan yang lebih luas dalam cara organisasi yang dibobol berkomunikasi dengan publik. Regulator semakin mewajibkan pengungkapan insiden keamanan siber material, tetapi aturan pengungkapan tidak mewajibkan organisasi untuk memverifikasi klaim yang dibuat oleh penyerang sebelum mengulanginya. Ketika bank memberi tahu nasabah bahwa mereka yakin data telah dihapus, pernyataan itu mencerminkan harapan lebih daripada bukti. Lembaga keuangan yang menangani data nasabah sensitif memerlukan praktik respons insiden yang mengasumsikan kemungkinan terburuk berupa penyimpanan informasi yang dicuri, alih-alih pesan publik yang mencerminkan poin pembicaraan geng ransomware itu sendiri.

Poin-Poin Penting

Pembayaran tebusan tidak menjamin penghapusan data, dan tidak ada bank atau perusahaan yang dapat memverifikasi bahwa kelompok kriminal benar-benar telah memusnahkan file yang dicuri. Jika lembaga keuangan Anda telah mengungkapkan kebocoran, perlakukan data Anda sebagai terekspos tanpa batas: pantau akun Anda, perketat keamanan login, dan tetap waspada terhadap upaya phishing yang merujuk pada detail akun yang sebenarnya. Mempercayai janji pelaku ransomware bukanlah strategi keamanan, dan seharusnya bukan strategi Anda juga.