Amsterdam | EGINDO.co – Sebuah kelompok peretas produktif yang dikenal karena mengeksploitasi kerentanan perangkat lunak untuk menyerang berbagai target secara bersamaan mengklaim telah mencuri data dalam jumlah besar dari hampir 50 perusahaan di seluruh dunia—termasuk Philips, Shell, Fiserv, dan GE—menurut sebuah unggahan di situs web kelompok tersebut.
Philips menyatakan bahwa mereka telah menjadi target serangan Cl0p, sementara Shell mengaku mengetahui adanya “kemungkinan insiden” baru-baru ini, sekaligus mengonfirmasi laporan sebelumnya yang dimuat oleh media Belanda, BNR, pada hari Kamis.
“Kami sedang bekerja sama dengan tim keamanan dan para ahli terkait untuk menyelidiki situasi ini,” ujar juru bicara Shell.
“Philips telah mengidentifikasi dan mengendalikan upaya kompromi keamanan siber pada server perusahaan tertentu yang terkait dengan data internal,” kata Philips dalam sebuah pernyataan, seraya menambahkan bahwa insiden tersebut tidak berdampak pada lingkungan sistem pelanggan.
Juru bicara Fiserv menyatakan bahwa perusahaan mengetahui klaim dari pihak pelaku ancaman tersebut, namun “berdasarkan tinjauan menyeluruh kami hingga saat ini”, tidak ditemukan bukti adanya kompromi terhadap data pelanggan, perbankan, transaksi, maupun data pribadi, ataupun dampak terhadap lingkungan operasional perusahaan.
Juru bicara GE mengatakan perusahaan mengetahui klaim tersebut dan telah “memulai protokol respons siber kami serta sedang berupaya menilai potensi masalah yang ada.”
Reuters tidak dapat memverifikasi secara independen klaim kelompok peretas tersebut mengenai jenis dan jumlah data yang dicuri. Pihak peretas tidak menanggapi permintaan komentar.
Meskipun belum jelas bagaimana para peretas tersebut diduga mengakses sistem perusahaan-perusahaan itu, Ransom-ISAC—sebuah kelompok pertukaran informasi industri—mengeluarkan pemberitahuan pada 22 Juli yang memperingatkan bahwa kelompok peretas tersebut sedang mengeksploitasi kerentanan pada PTC Windchill dan FlexPLM, perangkat lunak yang digunakan untuk mendukung proses rekayasa dan manufaktur.
PTC, perusahaan yang berbasis di Boston, tidak segera menanggapi permintaan komentar. Perusahaan tersebut telah menerbitkan sejumlah pemberitahuan keamanan di situs webnya sejak 18 Juni, yang mendesak pelanggan untuk menerapkan *patch* (perbaikan perangkat lunak) guna mengatasi kerentanan serta membagikan rincian mengenai penyerang tak dikenal yang menargetkan produk mereka.
Brandon Parsons, manajer intelijen ancaman di Ascent Solutions sekaligus penulis panduan Ransom-ISAC, mengatakan bahwa beberapa perusahaan mulai menerima pemberitahuan dari Cl0p pada tanggal 19 atau 20 Juli. Kelompok ini berfokus pada kerentanan dalam paket perangkat lunak utama alih-alih menargetkan perusahaan tertentu, ujarnya, seraya menyebut mereka sebagai “pemeras data profesional.” “Mereka tidak benar-benar menargetkan perusahaan tertentu, melainkan mengincar kerentanan *zero-day* spesifik dan memanfaatkannya,” ujar Parsons, merujuk pada *bug* yang sebelumnya tidak diketahui dan belum mendapatkan perbaikan (*patch*) dari vendor perangkat lunak.
Sumber : CNA/SL