Deretan Perusahaan Global yang Kena Ransomware

Masih berurusan dengan ransomware, Perusahaan pemasok daging terbesar di dunia, JBS mendapat serangan ransomware dan melumpuhkan pabrik mereka di AS, Kanada, dan Australia. FBI menuding kelompok penjahat siber asal Rusia, REvil sebagai pelaku peretasan di JBS.

Para peretas dinilai membidik secara khusus target serangan mereka. Sebab, serangan siber terhadap JBS terjadi setelah hal serupa dialami oleh operator pipa minyak terbesar AS, Colonial Pipeline Co.

JBS akhirnya menyerah pada peretas (hacker) dan membayar tebusan ransomware sekitar USD 11 juta. Sebenarnya pemerintah AS tidak merekomendasikan korban ransomware membayar uang tebusan. Walaupun geng ransomware bukanlah entitas yang dikenai sanksi dan membayar mereka bukan aktivitas ilegal.

Namun, CEO JBS Andre Nogueira membela keputusan perusahaannya membayar tebusan itu. Dia mengatakan keputusan itu sangat sulit dibuat baik bagi perusahaan maupun dirinya sendiri.

CNA Financial Corp, perusahaan asuransi terbesar di Amerika Serikat membayar USD 40 juta atau sekitar Rp 568,72 miliar (asumsi kurs Rp 14.218 per dolar AS) pada akhir Maret 2021 untuk mendapatkan kembali kendali atas jaringannya setelah serangan ransomware, berdasarkan sumber yang mengetahui hal tersebut.

Perusahaan yang berbasis di Chicago membayar para peretas sekitar dua minggu setelah data perusahaan dicuri dan pejabat CNA dikunci dari jaringan mereka, hal itu berdasarkan dua sumber yang mengetahui serangan tersebut.

Dalam sebuah pernyataan, juru bicara CNA mengatakan, perusahaan ikuti hukum. Ia menuturkan, perusahana berkonsultasi dan berbagi intelijen tentang serangan dan identitas peretas dengan FBI dan Kantor Pengawasan Aset Asing Departemen Keuangan AS, yang mengatakan kalau memfasilitas pembayaran uang tebusan kepada peretas dapat menimbulkan risiko sanksi.

"CNA tidak mengomentari uang tebusan. CNA mengikuti semua undang-undang peraturan, dan panduan yang diterbitkan, termasuk panduan ransomware OFAC 2020,dalam menangani masalah ini,”

Peretas CNA menggunakan malware yang disebut Phoenix Locker, varian ransomware yang dijuluki Hades. Hades dibuat oleh sindikat kejahatan dunia maya Rusia, berdasarkan pakar keamanan siber.

Sebelumnya, Fujifilm, perusahaan berbasis di Jepang yang terkenal dengan beragam produk kamera dan peralatan kesehatan itu diduga telah menjadi korban serangan ransomware.

"Fujifilm Corporation saat ini sedang melakukan penyelidikan terhadap kemungkinan akses tidak dikenal ke server-nya dari luar perusahaan," tulis perusahaan dalam laman webnya, Jumat, 4 Juni 2021, dikutip dari Kanal Tekno Liputan6.com.

Fujifilm mengatakan, akses tidak dikenal secara remote itu terjadi pada 1 Juni 2021. Perusahaan juga belum bisa mengatakan apakah serangan itu berhasil atau apakah ada data yang dicuri.

Sebagai tindakan pencegahan data-data internal perusahaan dicuri dan dikunci, Fujifilm memutuskan untuk mematikan sebagian jaringan server mereka.

Walau Fujifilm masih sungkan mengungkap lebih lanjut tentang jenis ransomware yang menyerang mereka, BleepingComputer merilis sebuah laporan tentang identitas ransomware tersebut.

Berdasarkan laporan BleepingComputer, Fujifilm terinfeksi trojan yang bernama Qbot. Ini adalah trojan perbankan Windows dengan fitur worm yang sudah aktif setidaknya sejak 2009.

"Trojan Qbot sering dipakai oleh pelaku kejahatan untuk mencuri kredensial perbankan, informasi pribadi, dan data keuangan,” ujar CEO Advanced Intel, Vitali Kremez, kepada BleepingComputer.

Disebutkan, trojan Qbot ini terkait dengan grup ransomware terkenal di dunia, yakni REvil.

Sebelumnya, salah satu pemasok MacBook Apple ditarget serangan ransomware. Dalam serangan tersebut, hacker-nya meminta tebusan senilai USD 50 juta atau setara Rp 726 miliar.

Kelompok hacker yang menyerang perusahaan pemasok Apple, Quanta Computer Inc, adalah REvil atau dikenal juga dengan nama Sodinokibi.

Melalui website-nya, kelompok hacker REvil mengklaim mereka telah menyusup ke jaringan komputer Quanta Computer, salah satu pemasok MacBook Apple.

Mengutip Bloomberg, Kamis, 22 April 2021, Quanta Computer merupakan perusahaan yang bermarkas di Taiwan.Demikian mengutip dari Kanal Tekno Liputan6.com.

Quanta adalah manufaktur yang membantu produksi sebagian besar MacBook Apple. Tidak hanya MacBook Apple, Quanta juga menjadi mitra produksi bagi HP, Facebook, dan Google.

Pada 20 April 2021, di situs terbuka Happy Blog, REvil secara terbuka menyebut dan mempermalukan para korban dengan meminta bayaran tebusan. REvil menyatakan, Quanta merupakan korban terbaru dalam aksi kampanye ransomware-nya.

The Verge melaporkan, kelompok hacker ini telah mulai mengunggah gambar-gambar dari data yang dicuri pada 20 April 2021. Waktu tersebut bertepatan dengan Apple yang mengumumkan sejumlah produk barunya.

Pengunggahan gambar dari data yang dicuri ini dilakukan setelah Quanta menolak untuk membayar tebusan senilai Rp 726 miliar untuk mendapatkan kembali akses atas data yang dikunci.

Setelah gagal mendapatkan tebusan dari Quanta, REvil pun melakukan upaya lain, yakni meminta tebusan kepada Apple setidaknya pada 1 Mei mendatang. REvil juga mengancam akan terus mengunggah data yang mereka curi hingga Apple memberikan tebusan.

Sementara itu dalam pernyataannya kepada Bloomberg, Quanta menkonfirmasi bahwa server mereka memang dibobol.

"Tim IT Quanta Computer telah bekerja dengan pakar IT eksternal untuk menanggapi serangan siber di sejumlah server Quanta. Tidak ada dampak material pada operasi bisnis perusahaan sebagai akibat dari peretasan tersebut," kata Quanta.