Tim Keamanan Siber Israel Meneliti Tebusan Data Pemerintah Tiongkok

Tim Keamanan Siber Israel Meneliti Tebusan Data Pemerintah Tiongkok

Stempel Waktu: 31 Agustus 2023 11

Tyler Cross Tyler Cross
Diterbitkan: 31 Agustus 2023 Tim Keamanan Siber Israel Meneliti Tebusan Data Pemerintah Tiongkok

Tim keamanan siber Israel, Cybersixgill, sedang menyelidiki tebusan besar-besaran atas informasi Tiongkok dan yakin mereka menemukan kaitan dengan peristiwa serupa yang terjadi tahun lalu.

Sebelumnya pada bulan Agustus, Cybersixgill menemukan bahwa forum peretas bawah tanah tiba-tiba menjadi sangat aktif. Banyak penjahat mulai mengirimkan uang tebusan untuk data pemerintah Tiongkok, termasuk lebih dari satu terabyte data yang diduga berisi rahasia rahasia Kementerian Luar Negeri Tiongkok yang misterius.

Informasi terbaru yang dijual ini bernilai sekitar $235,000 USD — untuk membuktikan pendapatnya, peretas merilis informasi dari 750,000 warga Tiongkok, mengklaim memiliki informasi tentang 500+ juta.

Meskipun para peneliti belum menemukan bukti apa pun mengenai data yang dirahasiakan secara ketat, cukup banyak data pribadi sipil yang dijual. Informasi ini mencakup nama lengkap, alamat, nomor telepon, alamat email, catatan kriminal, tanggal lahir KTP, dan banyak lagi. Meskipun informasi ini masih berbahaya, tidak ada yang membuktikan bahwa itu adalah informasi rahasia.

Dengan tingkat informasi ini, peretas dapat melancarkan penipuan rekayasa sosial atau penipuan phishing, melakukan penipuan identitas dengan menyamar sebagai mereka, mencoba melakukan kekerasan untuk menemukan informasi keuangan Anda, dan banyak lagi yang lebih buruk lagi.

Cybersixgill dibiarkan bekerja sama dengan harapan dapat mempelajari lebih lanjut tentang para peretas. Pada dasarnya, mereka menemukan bahwa salah satu aktor menggunakan tanda tangan yang sama saat menjual informasi mengenai warga negara Tiongkok dan lembaga pemerintah melalui forum. Taktik yang digunakan untuk kedua serangan ini mirip dengan serangan lain yang dilakukan tahun lalu.

Serangan-serangan sebelumnya ini melibatkan pengungkapan jaringan yang telah dikompromikan oleh Polisi Nasional Shanghai (SHGA) dan pengungkapan penganiayaan etnis Tiongkok terhadap orang-orang Uighur – berita tentang kedua pengungkapan tersebut menyebar ke seluruh dunia ketika keduanya terungkap.

Meskipun Kementerian Luar Negeri Tiongkok masih memuji praktik keamanan sibernya, peretasan data pemerintah yang terjadi baru-baru ini mungkin telah mengungkap informasi 500+ juta warga Tiongkok dan dapat berdampak pada kerugian yang mungkin ditimbulkan oleh serangan siber di masa depan.

Stempel Waktu:

Lebih dari Detektif Keamanan