ekBis#1

#30 tag 24jam

2 item, 1 hal

Ngeri, Operator Seluler ini Dibobol Hacker dan Data Pelanggan Bocor

AT&T mengakui bahwa data pelanggan mereka telah dicuri dalam aksi peretasan. [325] url asal

#cyber-security #keamanan-siber #hacker #peretasan #at-t #telekomunikasi #kebocoran-data #teknologi

Jakarta: Kasus kebocoran data di Indonesia bukan hal baru mungkin dampak yang muncul dari hal ini kerap dianggap sepele. Berbeda dengan reaksi di luar negeri saat sebuah operator telekomunikasi bernama AT&T yang mengakui bahwa seluruh data pelanggannya telah bocor.

Nama AT&T seharusnya tidak asing karena perusahaan telekomunikasi asal Amerika Serikat ini kerap muncul sebagai sponsor. Menurut informasi yang beredar mereka mengakui bahwa data pelanggannya telah menjadi korban peretasan hacker.

Kabar buruknya, aksi peretasan ini telah terjadi pada periode 1 Mei hingga 31 Oktober 2022 namun pihak AT&T baru merilis pernyataan resmi beberapa hari lalu. Data yang dicuri berupa catatan panggilan telepon termasuk pesan yang dikirimkan oleh pelanggan jaringan AT&T.
Selain itu AT&T juga menduga bahwa sejak tanggal 2 Januari 2024 hacker juga berhasil meretas data yang terdiri dari nomor kontak pelanggan mereka. Sayangnya AT&T belum bisa memperhitungkan jumlah data yang berhasil dicuri oleh hacker.

Namun data yang dicuri tampaknya cukup penting meskipun tidak disebutkan bahwa data pribadi pelanggan AT&T ikut dicuri. Dikutip dari WCCF Tech, peretas berhasil mencuri data berupa cell site identification number yaitu sebuah pemetaan lokasi asal panggilan telepon dan pesan SMS yang dikirim.

Pihak AT&T menyatakan mulai menyadari aksi peretasan pada 19 April 2024. Mereka mengklaim bahwa saat ini data yang dicuri hacker belum bocor ke internet. AT&T juga masih melakukan investigasi untuk mengidentifikasi pelaku peretasan.

Informasi terakhir yang beredar menyebut bahwa satu orang dari aksi peretasan terhadap AT&T sudah berhasil ditangkap. Perusahaan keamanan siber Mandiant mengklaim bahwa investigasi menunjukan pelaku peretasan berada di Amerika Serikat.

Informasi terbaru mengklaim bahwa AT&T ternyata berusaha bernegosiasi dengan peretas dan telah melakukan pembayaran uang tebusan (ransom) dalam bentuk Bitcoin senilai USD370.000 atau sekitar 5Rp5,9 miliar.

Pihak AT&T berharap peretas atau hacker memenuhi janji untuk menghapus data yang dicuri dengan menunjukan rekaman video yang menampilkan proses penghapusan data tersebut. Peretasan tersebut baru ini diketahui sebagai bagian dari kelompok bernama Shiny Hunters.

(MMI)

AT&T dilaporkan bayar peretas untuk hapus data pelanggan yang dicuri

Perusahaan telekomunikasi Amerika Serikat AT&T dilaporkan membayar seorang peretas untuk menghapus data-data pelanggan yang dicuri dalam serangkaian ... [318] url asal

#at-t #peretasan #serangan-siber #pencurian-data

(Antara) 15/07/24 08:42
v/10825646/

Jakarta (ANTARA) - Perusahaan telekomunikasi Amerika Serikat AT&T dilaporkan membayar seorang peretas untuk menghapus data-data pelanggan yang dicuri dalam serangkaian peretasan awal tahun ini.

Menurut laporan WIRED pada Minggu (14/7), AT&T membayar seorang anggota tim peretas lebih dari 300.000 dolar AS untuk menghapus data-data pelanggan yang telah dicuri dan memberikan rekaman video sebagai bukti penghapusan data curian.

Peretas dari grup peretasan ShinyHunters, yang telah mencuri data sejumlah korban melalui akun penyimpanan cloud Snowflake tidak aman, memberi tahu WIRED bahwa AT&T membayar tebusan pada Mei.

Dia memberikan alamat dompet mata uang kripto yang mengirimkan uang tebusan dan alamat penerimaannya.

Dengan menggunakan pelacak blockchain daring, WIRED dapat mengonfirmasi adanya transaksi pembayaran dalam jumlah 5,7 bitcoin pada 17 Mei.

Chris Janczewski, kepala investigasi global dari firma pelacak kripto TRM Labs, juga mengonfirmasi menggunakan alat pelacak perusahaan bahwa ada transaksi dengan nilai sekitar 5,72 bitcoin atau setara dengan 373.646 dolar AS pada saat transaksi.

Menurut dia, uang itu kemudian dicuci melalui beberapa pertukaran dan dompet mata uang kripto. Namun, dia mengatakan bahwa tidak ada indikasi tentang siapa yang mengendalikan dompet-dompet itu.

Seorang peneliti keamanan yang meminta diidentifikasi sebagai Reddington juga mengonfirmasi bahwa pembayaran tebusan telah terjadi.

Dia menjadi perantara negosiasi peretas dengan AT&T, dan mendapat bayaran dari AT&T untuk menjalankan perannya. Reddington memberi WIRED bukti pembayaran ongkos tersebut.

Peretas awalnya meminta tebusan satu juta dolar AS atau sekira Rp16 miliar dari AT&T, tetapi akhirnya sepakat menerima sepertinganya.

AT&T tidak merespons permintaan tanggapan dari WIRED.

AT&T mengetahui tentang pencurian datanya tiga bulan lalu secara tidak langsung melalui Reddington.

Sebelum AT&T, Ticketmaster dan Santander Bank juga dilaporkan telah disusupi melalui kredensial login yang dicuri dari karyawan perusahaan penyimpanan cloud pihak ketiga, Snowflake.

Para peretas dilaporkan menggunakan sebuah skrip untuk meretas lebih dari 160 perusahaan secara bersamaan setelah serangan terhadap Ticketmaster.