Layanan flyGarmin Kembali Normal Usai Dihantam Ransomware

Belum diketahui apakah Garmin mau bayar tebusan itu atau tidak. Yang pasti, implikasi pembayaran tebusan untuk serangan ransomware masih jadi perdebatan dari segi penegak hukum di seluruh dunia.

TrendMicro pun menyebut, berdasarkan risetnya, 33 persen organisasi yang diserang ransomware, filenya tak bisa diakses meski sudah membayar uang tebusan.

Belum terkonfirmasi juga apakah Garmin punya sistem cadangan yang bisa dimigrasikan saat kondisi seperti ini.

Pasalnya, ketika sebuah perusahaan terinfeksi ransomware, tindakan terbaik yang dapat dilakukan adalah menggunakan server salinan di lokasi lain dan mematikan sistem yang terinfeksi.

Pihak Garmin pun telah mematikan seluruh perangkat yang ada di data center untuk menghindari file-nya terenkrip (terkunci).

Pihak Garmin sendiri belum mau mengkonfirmasi apakah benar sistemnya kena ransomware. Alih-alih memberikan info, Garmin menyebut, "Maaf kami tumbang karena perbaikan. Segera cek kembali."

Sejumlah situs berita berspekulasi mengenai data pengguna, menyebutkan data pengguna bakal hilang dari database Garmin Connect. Ada kekhawatiran juga bahwa data pengguna telah diambil alih pihak lain.

Garmin pun mengkonfirmasi, tidak ada indikasi dari gangguan yang mempengaruhi data, termasuk aktivitas pembayaran atau informasi pribadi.

Menurut seorang sumber, serangan ini disebabkan oleh ransomware bernama WastedLocker. Menurut peneliti keamanan Malwarebytes, ransomware jenis ini tak bisa mencuri data atau menarik data dari file yang terkunci.

Artinya, jika Garmin telah mencadangkan datanya --termasuk ketika flyGarmin sudah bisa online-- memperlihatkan bahwa Garmin memang memiliki backup data.

Sistem pun bisa kembali online tanpa khawatir data bakal dicuri. Sayangnya, Garmin juga belum mengkonfirmasi hal ini.

(Tin/Ysl)