Johnson Control Menghadapi Tuntutan $51 Juta dari Ransomware Group

Johnson Control Menghadapi Tuntutan $51 Juta dari Ransomware Group

Stempel Waktu: 29 September 2023 10

Tyler Cross Tyler Cross
Diterbitkan: September 29, 2023 Johnson Control Menghadapi Tuntutan $51 Juta dari Ransomware Group

Johnson Controls baru-baru ini mengalami serangan siber skala besar pada sistem mereka dari kelompok ransomware yang menamakan diri mereka kelompok ransomware The Dark Angel.

“Saat ini kami mengalami pemadaman TI yang mungkin membatasi beberapa aplikasi pelanggan,” tulis situs Simplex.

“(Hal ini) telah menyebabkan, dan diperkirakan akan terus menyebabkan, gangguan pada sebagian operasi bisnis perusahaan,” kata Johnson Controls. Namun, mereka juga mengklarifikasi bahwa “sampai saat ini, sebagian besar aplikasi Perusahaan tidak terpengaruh dan tetap beroperasi.”

Perusahaan tersebut, yang merupakan konglomerat multinasional yang mengamankan peralatan keselamatan kebakaran, AC, peralatan keamanan, dan sistem kontrol industri, kini ditahan dengan uang tebusan sebesar $51 juta USD. Peretas mengklaim telah mencuri data senilai 27 TB.

Selama akhir pekan, sistemnya dienkripsi oleh geng terkenal tersebut, sehingga Johnson Controls segera mengajukan laporan SEC.

Meskipun tidak banyak rincian yang dapat dipublikasikan, tingkat keparahan peretasan ini telah menyebabkan Johnson Controls bertemu dengan pakar keamanan siber, bekerja sama dengan asuransi, dan menghubungi pihak berwenang.

“Kami secara aktif memitigasi segala potensi dampak terhadap layanan kami dan akan tetap berkomunikasi dengan pelanggan setelah pemadaman ini teratasi,” kata mereka.

Kelompok peretas Dark Angel telah beroperasi sejak Mei 2022, menggunakan alat dekripsi yang pertama kali digunakan oleh kelompok Ragnar Locker pada tahun 2021. Namun, ini adalah pertama kalinya kelompok tersebut menargetkan konglomerat berskala besar.

Dalam kasus ini, mereka mengancam akan menyebarkan informasi tersebut di forum hacker yang mereka buat yang dikenal dengan nama Dunghill Leaks.

Dengan pelanggaran transfer file MOVEit yang masih mengguncang dunia, banyak otoritas pemerintah termasuk FBI dan CISA kemungkinan besar akan terlibat. Ini berarti penyelidikan intensif akan dilakukan terhadap kelompok Malaikat Kegelapan.

Namun, saat ini para peretas masih buron – bahkan mereka mengancam Johnson Controls agar tidak melibatkan pihak berwenang.

Stempel Waktu:

Lebih dari Detektif Keamanan