Bisnis.com, JAKARTA - Fortinet, perusahaan keamanan siber asal Amerika Serikat, mengonfirmasikan tengah bernegosiasi atas "sejumlah kecil" data pelanggannya, setelah peretas bernama samaran "Fortibitch" membocorkan 440 GB informasi melalui BreachForums minggu ini.

Peretas tersebut mengaku telah memperoleh data dari situs Azure SharePoint dan membocorkannya setelah perusahaan menolak bernegosiasi dengan orang tersebut terkait permintaan tebusan.

Fortinet sendiri belum mengidentifikasi secara spesifik sumber pelanggaran tersebut. Namun dalam sebuah pernyataan pada tanggal 12 September, perusahaan tersebut mengatakan seseorang telah memperoleh "akses tidak sah ke sejumlah file terbatas yang disimpan pada instansi Fortinet dari drive file bersama berbasis cloud milik pihak ketiga."

Fortinet yang merupakan salah satu perusahaan keamanan yang terbesar di dunia berdasarkan kapitalisasi pasar, mengidentifikasi masalah tersebut berdampak pada kurang dari 0,3% dari lebih dari 775.000 pelanggannya di seluruh dunia, yang berarti jumlah organisasi yang terpengaruh sekitar 2.325.

Fortinet mengatakan tidak melihat tanda-tanda aktivitas berbahaya di sekitar data yang disusupi.

"Fortinet segera menjalankan rencana untuk melindungi pelanggan dan berkomunikasi langsung dengan pelanggan sebagaimana mestinya serta mendukung rencana mitigasi risiko mereka," tulis Fortinet dalam pemberitahuannya, dikutip Sabtu (14/9/2024).

Fortinet tidak memperkirakan insiden tersebut akan berdampak material pada operasi atau keuangannya.

Dark Reading melaporkan CloudSEK, lembaga intelijen keamanan siber, telah mengamati pelaku ancaman yang menggunakan akun Fortibitch membocorkan apa yang tampaknya tidak hanya mencakup data pelanggan, tetapi juga dokumen keuangan dan pemasaran, informasi produk, data SDM dari India, dan beberapa data karyawan.

"Pelaku tersebut mencoba memeras perusahaan tetapi, setelah negosiasi yang gagal, merilis data tersebut," kata CloudSEK. Perusahaan tersebut menduga bahwa peretas tersebut akan mencoba menjual data tersebut terlebih dahulu, jika memang data tersebut memiliki nilai sebenarnya.

Fortinet tidak mengonfirmasi atau membantah jika peretas telah berupaya melibatkan perusahaan dalam data yang dicuri.

Postingan peretas di BreachForums menyertakan referensi yang agak bebas konteks tentang akuisisi Lacework dan NextDLP oleh Fortinet.

Postingan itu juga merujuk pada beberapa pelaku ancaman lainnya, yang paling menarik di antaranya adalah perusahaan Ukraina yang dilacak sebagai DC8044.

"Tidak ada hubungan langsung antara Fortibitch dan DC8044, tetapi nadanya menunjukkan adanya sejarah antara keduanya," menurut CloudSEK. "Berdasarkan informasi yang tersedia, kami dapat memastikan dengan keyakinan sedang bahwa pelaku ancaman tersebut bermarkas di Ukraina."

Jakarta: Fortinet baru-baru ini menyelenggarakan Accelerate Asia 2024 – Edisi Surabaya pada tanggal 13 Agustus dengan tema “Step Into the Platform Era.” Tema tersebut relevan dengan lanskap siber yang makin berkembang yang menyasar sektor-sektor penting seperti teknologi, pemerintah, manufaktur, perbankan dan keuangan, serta telekomunikasi.

Edwin Lim, Country Director, Fortinet Indonesia, membuka acara tersebut dan menekankan perlunya mengadopsi pendekatan yang berpusat pada platform seiring dengan canggihnya ancaman keamanan siber, serta pentingnya memastikan keamanan yang kuat di seluruh siklus hidup produk dan transparansi dalam pengungkapan kerentanan.

“Lanskap ancaman yang terus berkembang di Indonesia mengharuskan adanya peralihan pendekatan ke pendekatan yang berpusat pada platform dalam keamanan siber. Teknologi solusi tradisional yang berbeda-beda tidak lagi mampu mengelola beragam teknologi, model kerja hybrid, dan integrasi TI/TO yang menjadi ciri khas jaringan modern.

"Strategi terpadu tidak hanya mengurangi biaya dan kompleksitas operasional namun juga memastikan bahwa organisasi dapat dengan cepat beradaptasi dengan ancaman-ancaman baru, sehingga membangun operasi keamanan siber yang kuat dan tangguh di masa depan,” kata Edwin.

Dr Ikhsan, S.Psi, MM, Sekretaris Daerah Kota Surabaya, juga turut hadir dalam acara ini serta menyampaikan tentang kemitraan jangka panjang Kota Surabaya dengan Fortinet yang telah terjalin sejak tahun 2016. Sistem Pemerintahan Berbasis Elektronik (SPBE) memegang peranan penting dalam pelayanan publik, yang meliputi berbagai bidang seperti kesehatan, pendidikan, pengaduan, kemiskinan, perizinan, dan lain sebagainya.

“Tidak ada sistem yang 100 persen aman, sehingga diperlukan keamanan siber yang kuat. Misalnya, aplikasi Kantorku, yang dikembangkan oleh Pemerintah Kota Surabaya, mengintegrasikan 63 layanan penting bagi proses administrasi kota, termasuk kesehatan, pendidikan, dan manajemen kinerja. Meskipun berhasil, sistem tersebut telah menghadapi banyak ancaman keamanan siber yang signifikan dengan rata-rata jumlah serangan sebanyak 400.000 setiap bulan sejak tahun lalu."
"Ancaman tersebut semakin sering dan canggih, dan sering kali melibatkan ancaman persisten tingkat lanjut (APT), ransomware, dan kampanye phishing yang mengeksploitasi kerentanan manusia. Hal ini menggarisbawahi tantangan yang dihadapi oleh lembaga pemerintah dan bisnis dalam mengamankan aset digital dan menyoroti pentingnya kewaspadaan berkelanjutan dan langkah-langkah keamanan tingkat lanjut," jelas Dr. Ikhsan.

Fortinet telah memperluas kehadirannya di Indonesia dalam beberapa tahun terakhir untuk membantu melindungi ekonomi digital negara yang sedang berkembang dari peningkatan ancaman siber. Hal ini termasuk kerja sama dengan Badan Siber dan Sandi Negara Indonesia (BSSN) untuk meningkatkan kemampuan keamanan siber negara, yang sejalan dengan strategi nasional untuk menyelaraskan organisasi lokal dengan standar nasional melalui upaya terkoordinasi, pengembangan kapasitas, dan penerapan praktik terbaik.

Sebagai bagian dari pendekatan holistik untuk mengamankan lanskap digital Indonesia, Fortinet juga berkolaborasi dengan perguruan tinggi, seperti UGM, ITS, dan Universitas Multimedia Nusantara, untuk mengembangkan ahli keamanan siber guna mengatasi kesenjangan keterampilan pada tenaga kerja lokal.

Accelerate Asia 2024 merupakan bagian dari strategi Fortinet yang lebih luas untuk terlibat dengan lembaga pemerintahan dan bisnis lokal, memberi mereka keahilan yang diperlukan untuk bertahan melawan meningkatnya ancaman siber guna menjaga masa depan digital bangsa.

(MMI)