Singapura | EGINDO.co – Sekitar 140.000 data pemegang izin kerja terdampak dalam insiden keamanan siber yang melibatkan program *Migrant Worker Primary Care Plan* (PCP) dari Fullerton Health, yang pertama kali diungkapkan awal pekan ini, demikian disampaikan penyedia layanan kesehatan tersebut pada Sabtu (14 November).
Dari jumlah tersebut, sekitar 43.000 data merupakan milik individu yang izin kerjanya sudah tidak berlaku lagi, ungkap Fullerton Health dalam tanggapannya terhadap pertanyaan dari CNA.
“Tidak ada informasi kesehatan, medis, atau keuangan pribadi yang terdampak dalam insiden ini,” tegas pihak perusahaan.
Dalam pemberitahuan di situs webnya pada 9 November, Fullerton Health menyatakan bahwa mereka mengetahui adanya kebocoran data tersebut pada 31 Oktober, namun saat itu belum mengungkapkan jumlah pekerja yang terdampak.
Investigasi awal menunjukkan bahwa data yang mungkin terdampak meliputi nama lengkap pekerja migran, nomor identitas asing, tanggal lahir, nomor ponsel, alamat surel, dan alamat tempat tinggal.
Dalam tanggapan terbarunya kepada CNA, Fullerton Health menyatakan bahwa penyedia layanan pemantauan keamanan mereka, Logicalis, tidak menemukan bukti adanya kejanggalan atau pelanggaran keamanan pada aset TI Fullerton Health yang berada dalam pengawasannya, berdasarkan penyelidikan awal yang dilakukan penyedia tersebut.
Perusahaan menyatakan telah segera mengisolasi server yang terdampak—yang mendukung program PCP—setelah menemukan insiden tersebut, serta menerapkan langkah-langkah pencegahan di seluruh jaringannya untuk mengamankan sistem mereka.
“Sebagai bagian dari upaya perbaikan, kami sedang membangun server yang sepenuhnya baru, dengan langkah-langkah keamanan yang diterapkan sejak awal, untuk berfungsi sebagai Portal Pendaftaran PCP yang baru,” jelas perusahaan tersebut.
Langkah ini memastikan bahwa server yang terdampak tidak akan digunakan kembali, tambah penyedia layanan kesehatan itu.
“Fullerton Health menerapkan strategi keamanan berlapis (*defence-in-depth*), yang mencakup berbagai kontrol untuk melindungi aset dan data kami,” tambahnya.
“Kami akan terus memantau lanskap ancaman guna melakukan penyempurnaan berkelanjutan terhadap postur keamanan kami.”
Perusahaan menyatakan telah melakukan dua kali pemberitahuan kepada para pekerja migran yang terdampak melalui pemberi kerja mereka masing-masing.
Fullerton Health mengimbau para pekerja migran untuk berhati-hati saat menanggapi surel, panggilan telepon, pesan singkat, atau bentuk komunikasi lain yang tidak diminta dan meminta informasi pribadi. Kementerian Ketenagakerjaan (MOM) juga telah memberi tahu para pekerja yang terdampak secara langsung melalui aplikasi seluler FWMOMCare yang ditujukan bagi pekerja migran.
Program PCP dikelola oleh MOM
Pemberitahuan melalui aplikasi seluler tersebut disampaikan dalam bahasa ibu para pekerja untuk membantu memastikan mereka memahami situasi yang terjadi serta langkah-langkah pencegahan yang perlu mereka ambil, ungkap Fullerton Health.
Rentetan Kebocoran Data
Insiden keamanan siber yang dialami Fullerton Health menyusul sejumlah laporan kebocoran data baru-baru ini yang melibatkan entitas layanan kesehatan dan organisasi lainnya, termasuk M1, Singapore Airlines, dan SPH Media.
Entitas layanan kesehatan yang terdampak antara lain Agency for Integrated Care (AIC), Alliance Medinet, Doctor Anywhere Group, Minmed Group, dan Dementia Singapore.
Pada hari Jumat, Komisi Perlindungan Data Pribadi (Personal Data Protection Commission/PDPC) menyatakan bahwa serangkaian kebocoran data yang terjadi belakangan ini tampaknya merupakan akibat dari serangan oportunistik, tanpa adanya keterkaitan yang jelas di antara kejadian-kejadian tersebut.
Menurut komisi tersebut, indikasi awal menunjukkan bahwa “kebocoran data signifikan” yang dilaporkan baru-baru ini disebabkan oleh serangan oportunistik yang mengeksploitasi kerentanan umum dalam sistem TI.
Ditambahkan pula bahwa beberapa insiden berkaitan dengan kebocoran data berskala global.
Pada hari Jumat, Badan Keamanan Siber Singapura (Cyber Security Agency of Singapore/CSA) juga mencatat bahwa rata-rata jumlah insiden siber yang dilaporkan setiap bulannya sejak September telah meningkat hingga tiga kali lipat dibandingkan rata-rata periode Januari hingga Agustus. Namun, insiden-insiden ini tampaknya bukan bagian dari kampanye terkoordinasi yang menargetkan Singapura.
Sebaliknya, insiden-insiden tersebut mencerminkan “tren global yang lebih luas mengenai serangan oportunistik”.
CSA menyatakan telah memberikan pengarahan kepada seluruh sektor infrastruktur informasi kritis (Critical Information Infrastructure/CII) dan bekerja sama erat dengan para pemilik CII untuk memperkuat pertahanan siber.
Sektor-sektor CII tersebut meliputi: energi, air, perbankan dan keuangan, layanan kesehatan, transportasi, infokom, media, keamanan dan layanan darurat, serta pemerintah.
Sumber : CNA/SL