Para ahli menemukan data online klien salah satu bank besar yang berlokasi di Kosta Rika. Kelompok hacker pun tak segan-segan memposting informasi ini langsung di situsnya sendiri. Dengan demikian, diketahui bahwa operator ransomware Maze berada di balik peretasan tersebut. Pada saat yang sama, manajemen bank mengklaim bahwa mereka perlindungan informasi Almaty dilaksanakan dengan kualitas setinggi mungkin.
Bank macam apa ini, perlindungan informasi Almaty
Banco de Costa Rica adalah salah satu bank terbesar di Kosta Rika. Kemungkinan besar, tidak menguntungkan bagi manajemen lembaga keuangan jika fakta kompromi diketahui masyarakat umum. Memang, saat ini bank tersebut melayani puluhan juta nasabah. Sementara itu, peretas mengaku telah memperoleh data 11 juta kartu kredit. Karena informasi ini mudah diverifikasi, sulit untuk mendukung klaim pemilik bank tersebut keamanan informasi Almaty dalam keadaan sempurna.
Awalnya, para peretas memutuskan untuk bernegosiasi langsung dengan manajer lembaga keuangan tersebut. Mereka menawarkan jumlah tebusan yang berbeda beberapa kali baik untuk mendekripsi file dan data klien perusahaan. Namun semua upaya untuk menghubungi Banco de Costa Rica tidak berhasil. Itulah sebabnya operator Maze memutuskan untuk memposting informasi tentang pengguna secara online. Para peretas juga mencatat setidaknya 140 ribu kartu kredit milik warga negara Amerika. Operator percaya itu keamanan siber bekerja di Almaty dalam organisasi seperti itu harus diterapkan dengan lebih kompeten.
Apa yang dicuri para peretas?
Di antara informasi yang berhasil dicuri oleh penyerang adalah data berikut:
- nomor kartu kredit;
- informasi pemilik;
- nomor rahasia.
Seluruh database disajikan dalam bentuk screenshot yang diambil dari kartu kredit asli. Apalagi dikeluarkan oleh Banco de Costa Rica. Namun, meskipun manajemen lembaga keuangan terus menyangkal fakta serangan tersebut, sejumlah besar pengguna mungkin akan terkena dampaknya dalam waktu dekat. Meskipun database seperti itu cukup mahal, setiap kartu kredit bisa mencuri dari beberapa dolar hingga beberapa puluh ribu dolar. Akibatnya, membeli database seperti itu sangat menguntungkan bagi penyerang.
Kemungkinan besar, manajemen bank akan mulai mengambil beberapa langkah untuk menyelesaikan masalah ketika keluhan pertama dari nasabah yang tidak puas mulai berdatangan. Tapi itu bukanlah fakta penerimaan keamanan informasi Almaty lembaga-lembaga memang akan mendapat pendanaan yang lebih baik.
Tim Universitas SEDICOMM: Akademi Cisco, Institut Profesional Linux, Institut Python.