Peretas Bobol Perusahaan Teknologi Keuangan AS, Berapa Banyak Data yang Bocor?
Beberapa raksasa perbankan dan pemberi pinjaman hipotek AS dilaporkan tengah berupaya keras untuk menilai seberapa banyak data nasabah mereka yang dicuri selama serangan siber terhadap perusahaan teknologi finansial di New York awal bulan ini.
Dilansir Techcrunch, SitusAMC yang menyediakan teknologi untuk lebih dari seribu pemodal komersial dan real estat, mengonfirmasi dalam sebuah pernyataan akhir pekan lalu bahwa mereka telah mengidentifikasi pelanggaran data pada 12 November.
Perusahaan tersebut mengatakan bahwa peretas yang tidak disebutkan namanya telah mencuri data perusahaan yang terkait dengan hubungan nasabah perbankannya dengan SitusAMC, serta "catatan akuntansi dan perjanjian hukum" selama serangan siber tersebut.
Baca Juga: FT News Terkena Serangan Siber DDoS, Situs Berita Sulit Dibuka
Pernyataan tersebut menambahkan bahwa cakupan dan sifat serangan siber tersebut "masih dalam penyelidikan." SitusAMC mengatakan bahwa insiden tersebut "kini telah terkendali," dan bahwa sistemnya beroperasi.
Perusahaan tersebut mengatakan bahwa tidak ada malware enkripsi yang digunakan, yang menunjukkan bahwa para peretas berfokus pada ekstraksi data dari sistem perusahaan alih-alih menyebabkan kerusakan.
SitusAMC Kirim Notifikasi Kebocoran Data
Baca Juga: Indikasi Kebocoran Data di Indonesia Tidak Hanya Sekali Terjadi
Menurut Bloomberg dan CNN, mengutip sumber, SitusAMC mengirimkan notifikasi kebocoran data kepada beberapa raksasa keuangan, termasuk JPMorgan Chase, Citigroup, dan Morgan Stanley. SitusAMC juga mencatat dana pensiun dan pemerintah negara bagian sebagai nasabah, menurut situs webnya.
Tidak jelas berapa banyak data yang diambil, atau berapa banyak nasabah perbankan AS yang mungkin terdampak oleh kebocoran tersebut. Perusahaan seperti SitusAMC mungkin tidak dikenal luas di luar dunia keuangan, tetapi menyediakan mekanisme dan teknologi bagi nasabah perbankan dan real estatnya untuk mematuhi peraturan dan regulasi negara bagian dan federal.
Dalam perannya sebagai perantara bagi klien keuangan, perusahaan menangani sejumlah besar informasi perbankan non-publik atas nama nasabahnya.
Menurut situs web SitusAMC, perusahaan memproses miliaran dokumen terkait pinjaman setiap tahunnya.
Saat dihubungi TechCrunch, juru bicara Citi, Patricia Tuma, menolak berkomentar mengenai kebocoran tersebut. Tuma tidak mengatakan apakah bank telah menerima komunikasi apa pun dari para peretas, seperti permintaan uang.
Perwakilan JPMorgan Chase dan Morgan Stanley tidak segera menanggapi permintaan komentar pada hari Senin. CEO SitusAMC, Michael Franco, juga tidak menanggapi email kami ketika dihubungi untuk memberikan komentar pada hari Senin.
Seorang juru bicara FBI mengatakan kepada TechCrunch bahwa biro tersebut telah mengetahui pelanggaran tersebut.
“Meskipun kami bekerja sama dengan organisasi yang terdampak dan mitra kami untuk memahami tingkat potensi dampaknya, kami belum mengidentifikasi dampak operasional terhadap layanan perbankan,” kata Direktur FBI, Kash Patel, dalam sebuah pernyataan yang dibagikan kepada TechCrunch. “Kami tetap berkomitmen untuk mengidentifikasi pihak yang bertanggung jawab dan menjaga keamanan infrastruktur penting kami.”
Sumber: TechCrunch