Seiring dunia yang semakin digital, privasi dan keamanan kita menjadi semakin rentan. Ketidaktahuan bukanlah kebahagiaan, dan inilah mengapa kami hadirkan rangkuman beberapa serangan siber terbesar di tahun 2016.
- Serangan ransomware di Rumah Sakit Hollywood Presbyterian, Los Angeles
Pada tanggal 5 Februari 2016, komputer di Hollywood Presbyterian Hospital di Los Angeles mengalami kerusakan akibat serangan ransomware yang menuntut tebusan sebesar 40 Bitcoin (sekitar $17,000) untuk memberikan kunci dekripsi digital. Diperkirakan bahwa peretas awalnya menuntut tebusan sebesar $3.4 juta. Mereka menggunakan malware yang menginfeksi jaringan rumah sakit dan mencegah staf mengakses catatan digital apa pun. Serangan tersebut memaksa rumah sakit untuk kembali menggunakan pena dan kertas untuk mencatat rekam medis pasien hingga akses dipulihkan. Untuk memulihkan operasional normal, pihak rumah sakit akhirnya memutuskan untuk membayar tebusan dan mendapatkan kunci dekripsi dari peretas.
- Perampokan Bank Sentral Bangladesh
Pada bulan Februari 2016, sekelompok peretas elit melancarkan serangan siber terhadap Bank Sentral Bangladesh yang telah mendapatkan gelar kejahatan siber keuangan terbesar dalam sejarah (sejauh ini). Para peretas menggunakan kredensial SWIFT Bank Sentral Bangladesh untuk mengirim permintaan transfer uang palsu ke Federal Reserve Bank of New York yang meminta mereka untuk mentransfer dana besar ke berbagai rekening bank di Sri Lanka, Filipina, dan beberapa bagian lain di Asia. Perampokan itu direncanakan dengan sangat cermat sehingga akan luput dari perhatian untuk waktu yang lama jika bukan karena kesalahan pencetakan yang diketahui oleh bank Bangladesh. Pada saat bank menyadari adanya transaksi penipuan, sejumlah $101 juta telah dicuri dari mereka. Bank berhasil mengalihkan $20 juta ke rekening Federal New York milik Bank Bangladesh tetapi sisa $81 juta telah didebet oleh para peretas.
Para peretas telah memasang malware di jaringan bank yang mencegah staf bank menerima peringatan tentang transaksi mencurigakan ini. Beberapa laporan bahkan menunjukkan bahwa bank tersebut tidak memasang firewall di jaringannya, sehingga memudahkan peretas mengakses jaringan bank dan melihat kredensial SWIFT yang tersimpan di sistem mereka.
- Serangan DDoS pada PayPal, Twitter, dan situs lainnya
Serangan siber besar-besaran diluncurkan pada 21 Oktober 2016 yang mengganggu lalu lintas ke beberapa situs web populer termasuk Netflix, Twitter, Spotify, Airbnb, Reddit, CNN, PayPal, Pinterest, dan Fox News – serta surat kabar besar seperti Guardian, New York Times, dan Wall Street Journal. Serangan tersebut menonaktifkan akses ke situs-situs tersebut bagi jutaan pengguna di pesisir timur dan barat AS selama lebih dari 2 jam.
Dalam serangan DDoS, peretas mencoba membanjiri situs web dengan begitu banyak lalu lintas sehingga server tidak mampu menampung beban dan situs web pun lumpuh. Dalam serangan ini, penjahat siber menargetkan Dyn, sebuah perusahaan layanan nama domain yang menyediakan layanan untuk sebagian besar situs web populer di dunia. Meskipun tidak ada data pengguna yang dibobol dalam serangan ini, para peretas berhasil membuat situs web tersebut tidak dapat diakses selama berjam-jam. Banyak pakar memperkirakan bahwa serangan ini tampak seperti para peretas sedang menguji coba sebelum meluncurkan pemadaman internet yang lebih besar. Dan siapa yang tahu kerusakan tambahan apa yang mungkin ditimbulkan oleh pemadaman ini.
- Peretasan sistem transportasi umum San Francisco
Pada November 2016, sistem tiket Badan Transportasi Kota San Francisco (MUNI) diretas oleh serangan ransomware yang menyebabkan penutupan beberapa mesin tiket badan transportasi tersebut. Layar komputer sejumlah karyawan MUNI menampilkan tulisan "Anda Diretas, SEMUA Data Dienkripsi". Tanpa solusi cepat untuk mengatasi masalah ini, badan transportasi tersebut terpaksa mengizinkan penumpang untuk naik gratis selama akhir pekan Thanksgiving yang sibuk. Dilaporkan bahwa para peretas meminta 100 Bitcoin (sekitar $70,000) untuk membuka jaringan komputer badan transportasi tersebut. Para peretas juga mengancam badan tersebut bahwa mereka akan membocorkan 30 GB data mereka yang terdiri dari informasi, dokumen, dan lain-lain milik karyawan, jika tebusan tidak dibayarkan.
- Serangan siber Bank Tesco
Bank Tesco, divisi perbankan dari raksasa supermarket tersebut, menangguhkan transaksi online selama 24 jam pada November 2016 akibat serangan siber yang mengakibatkan pencurian uang dari hingga 20,000 rekening nasabah. Sebanyak 40,000 rekening nasabah bank tersebut diretas. Laporan mengklaim bahwa kelompok peretas telah menargetkan para nasabah ini selama berbulan-bulan sebelum serangan dengan penipuan phishing sebagai upaya awal yang akhirnya berujung pada peretasan ini. Bank harus mengembalikan uang yang dicuri dari rekening nasabahnya. Diperkirakan serangan siber tersebut mengakibatkan kerugian sebesar £2.5 juta bagi bank.
Ini hanyalah beberapa serangan siber yang dilaporkan terjadi pada tahun 2016. Sebagian besar kejahatan siber di seluruh dunia bahkan tidak dilaporkan. Kemudahan dan kenyamanan yang ditawarkan Internet of Things (IoT) memiliki sisi lain, yaitu menghilangkan aspek yang sangat penting, yaitu 'keamanan' kita. Kejahatan siber tidak memiliki target khusus; siapa pun yang memiliki alamat email, akun media sosial, atau menggunakan internet untuk transaksi keuangan rentan. Mari kita akui; peretas telah berulang kali membuktikan bahwa tidak ada bisnis, pemerintah, atau individu yang 100% aman. Satu titik lemah di lingkungan digital Anda adalah satu-satunya yang dibutuhkan peretas untuk mengeksploitasi keamanan Anda.
Kesiapsiagaan adalah satu-satunya solusi untuk melawan serangan siber, dan inilah mengapa individu dan bisnis harus menerapkan strategi keamanan yang proaktif. Untuk mengetahui lebih lanjut tentang cara tingkatkan keamanan digital Anda, lihatlah solusi yang ditawarkan oleh Seqrite.
