Pelanggaran data Latitude baru-baru ini telah memicu panggilan untuk melarang pembayaran tebusan di Australia. Pada bulan Maret lalu, data pribadi 37.000 klien Latitude dicuri oleh penjahat siber. Pelanggan kemudian menerima email meminta pembayaran tebusan untuk mengembalikan data mereka. Menteri Keamanan Dalam Negeri Australia, Karen Andrews, menyatakan bahwa pembayaran tebusan hanya akan mendorong penjahat siber untuk terus memperluas serangan mereka.
IndoPulsa.Co.id – Pelanggaran data Latitude mendorong panggilan untuk melarang pembayaran tebusan di Australia
Australia ditekan untuk melarang pembayaran uang tebusan cyber, terutama dengan cryptocurrency, setelah pelanggaran data yang signifikan melanda Latitude Financial. Ini adalah serangan cyber paling signifikan di negara itu hingga saat ini, mengorbankan informasi sensitif seperti nomor SIM, paspor, dan catatan keuangan.
Pada 16 Maret, lembaga keuangan Australia Latitude Financial mengumumkan telah menjadi korban serangan cyber. Perusahaan memperbarui posisinya pada 11 April, mengungkapkan bahwa mereka telah menerima permintaan tebusan, yang ditolak untuk dibayar:
“Membayar uang tebusan akan merugikan pelanggan kami dan menyebabkan kerugian bagi masyarakat luas dengan mendorong serangan kriminal lebih lanjut.”
Secara total, 7,9 juta nomor SIM Australia dan Selandia Baru, 6,1 juta catatan pelanggan, 53.000 nomor paspor, dan 100 laporan keuangan pelanggan dicuri dalam serangan itu.
Australian Cyber Security Centre (ACSC), badan keamanan siber terkemuka di negara itu, menyarankan korban serangan ransomware untuk tidak pernah membayar uang tebusan. Namun, tidak ada larangan hukum untuk membayar uang tebusan di Australia, dan banyak di industri teknologi sekarang menyerukan agar ini berubah.
Pakar keamanan siber telah menyarankan bahwa melarang pembayaran akan menghalangi penjahat, mengurangi jumlah serangan ransomware.
Direktur perusahaan cybersecurity CyberRisk, Wayne Tufek, mengatakan bahwa membuat pembayaran tebusan ilegal akan mencegah penjahat untuk terus melancarkan serangan. Sementara itu, Andrew Truswell, direktur firma hukum teknologi Biztech Lawyers, percaya bahwa undang-undang yang membatasi pembayaran tebusan harus dipertimbangkan.
Clare O’Neil, Menteri Keamanan Cyber Australia, sedang mempertimbangkan pro dan kontra dari pelarangan pembayaran uang tebusan. Dia sedang mempertimbangkan saran dari tinjauan strategi cybersecurity negara yang dipimpin oleh Andy Penn, mantan CEO perusahaan telekomunikasi Telstra. Australia adalah target yang sangat menarik bagi penjahat dunia maya karena kemakmurannya yang relatif.
Penjahat cyber menipu, berbohong dan mencuri. Membayar mereka hanya memicu model bisnis ransomware.
Mereka berkomitmen untuk melakukan tindakan dengan imbalan pembayaran, tetapi sering kali mengorbankan kembali perusahaan dan individu.
— Clare O’Neil MP (@ClareONeilMP) 11 April 2023
Identitas kelompok ransomware yang bertanggung jawab atas serangan terhadap Latitude Financial masih belum diketahui. Namun, diyakini bahwa kredensial karyawan yang dikompromikan mungkin merupakan titik masuk awal ke dalam jaringan.
Latitude Financial adalah pemberi pinjaman non-bank terbesar di Australia, menyediakan layanan beli sekarang, bayar nanti (BNPL) kepada banyak pengecer domestik.
Penjahat dunia maya menguangkan kemakmuran Australia
Di bawah, orang Australia terkenal karena memamerkan kekayaan rata-rata tinggi mereka per orang dewasa, yang menduduki puncak tangga lagu secara global. Namun, kemakmuran ini juga menjadikan mereka target yang menarik bagi penjahat dunia maya, yang sering memanfaatkan cryptocurrency untuk serangan ransomware untuk mengaburkan jejak pembayaran dan mentransfer dana lintas batas. Layanan pencampuran seperti Tornado Cash hanya menambah kerumitan melacak pembayaran ini.
Dalam berita terkait Australia lainnya, dilaporkan pada awal Maret bahwa peraturan crypto komprehensif Australia tidak akan diterapkan hingga 2023.
Pelanggaran data Latitude, yang menyebabkan pencurian informasi pribadi lebih dari 150.000 orang, telah memicu seruan untuk melarang pembayaran tebusan di Australia. Para ahli keamanan siber mengatakan bahwa membayar tebusan hanya akan mendorong para penjahat siber untuk terus melakukan kejahatan. Sebagai gantinya, perusahaan dan individu harus memprioritaskan keamanan siber dan perlindungan data. Untuk memperkuat keamanan bisnis Anda, kunjungi https://www.indopulsa.co.id.
