Dugaan kebocoran data kembali mencuat di Indonesia, kali ini diduga melibatkan data dari Direktorat Jenderal Pajak (DJP), sebuah unit di bawah Kementerian Keuangan yang bertanggung jawab dalam pengelolaan pajak.Bagi Anda yang memiliki NPWP dan rajin melapor pajak, nama DJP tentu sudah tidak asing. Namun, yang mengkhawatirkan saat ini adalah adanya laporan bahwa data NPWP yang berisi informasi pribadi warga telah bocor dan diperjualbelikan di dark web.Kebocoran data dari Direktorat Jenderal Pajak (DJP) kembali memantik kekhawatiran tentang keamanan informasi pemerintah Indonesia. Insiden ini melibatkan data sensitif wajib pajak, termasuk informasi pribadi seperti nomor NPWP dan rincian transaksi keuangan. Pelanggaran tersebut menyoroti kerentanan yang masih ada di sistem keamanan siber negara.Kabar ini pertama kali terdengar lewat media sosial X (Twitter). Akun pengamat siber dan ethical hacker Teguh Aprianto akun dengan username @secgron itu kembali mengabarkan terjadinya kebocoran data masyarakat Indonesia. “Sebanyak 6 juta data NPWP diperjualbelikan dengan harga sekitar 150 juta rupiah. Data yg bocor diantaranya NIK, NPWP, alamat, no hp, email dll,” tulis Teguh.&nbsp;Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/keamanan-ai-terancam-hacker-gunakan-chatgpt-untuk-informasi-berbahaya/">Keamanan AI Terancam: Hacker Gunakan ChatGPT untuk Informasi Berbahaya</a>&nbsp;“NPWP milik Jokowi, Gibran, Kaesang, Menkominfo, Sri Mulyani &amp; menteri lainnya juga dibocorkan di sampel yg diberikan oleh pelaku,” tambahnya. Hal ini bisa diasumsikan bahwa Teguh sudah mengecek langsung sampel data yang bocor tersebut.Teguh juga melampirkan tangkapan layar dari situs BreachForum dan lagi-lagi akun bernama Bjorka menjadi sosok yang mengumumkan kebocoran data tersebut dan menaruhnya di dark web. “Pada sampel data ini kalian akan menemukan informasi pribadi termasuk Presiden Indonesia dan anaknya yang bodoh, serta jajaran pegawai Kementerian Keuangan serta kementerian lain yang tidak berguna,” tulis Bjorka pada tangkapan layar yang dibagikan Teguh.Teguh memberikan penjelasan bahwa di dalam sampel tersebut tercantum data pribadi yang terkait NIK, NPWP, nama, alamat (kelurahan/kecamatan, provinsi), nama KPP, nama kanwil, dan lain-lain. Tangkapan layar itu kembali diunggah oleh Teguh yang menampilkan 25 nama teratas dalam sampel data yang bocor, terlihat ada nama Presiden Joko Widodo, Gibran Rakabuming Raka, Kaesang Pangarep, Menkominfo Budi Arie Setiadi, dan Menkeu Sri Mulyani Indrawati.Insiden ini menambah panjang daftar pelanggaran data di lembaga negara, menggarisbawahi pentingnya peningkatan sistem keamanan dan tata kelola data. Infrastruktur keamanan siber yang lebih kuat dan deteksi dini terhadap aktivitas mencurigakan menjadi solusi yang mendesak. Ditambah dengan keterbatasan anggaran, sumber daya manusia, dan teknologi, upaya untuk memperbaiki sistem keamanan siber masih menemui banyak tantangan.Para ahli menekankan pentingnya pengujian rutin, seperti penetration testing (pentest), untuk mengidentifikasi celah keamanan sebelum dimanfaatkan oleh pihak yang tidak bertanggung jawab. Pentest membantu menemukan titik lemah pada sistem yang mungkin terlewatkan dalam pemeriksaan keamanan sehari-hari. Langkah ini dapat membantu memperkuat pertahanan siber, khususnya bagi lembaga yang menangani data besar seperti DJP.Selain pentest, pembaruan berkala pada sistem keamanan, penggunaan teknologi enkripsi yang lebih canggih, serta pelatihan keamanan bagi seluruh staf juga menjadi langkah yang krusial. Pelatihan ini bertujuan untuk meningkatkan kesadaran akan ancaman siber, serta membangun budaya keamanan di setiap lini organisasi.Pentingnya koordinasi antara pemerintah dan sektor swasta juga menjadi sorotan. Dalam menangani kasus kebocoran data seperti ini, dibutuhkan kolaborasi lebih erat dengan perusahaan keamanan siber yang memiliki pengalaman dan kemampuan teknis dalam menangani serangan dan mitigasi risiko.Kasus kebocoran data Direktorat Jenderal Pajak menjadi peringatan keras bahwa peningkatan keamanan siber harus menjadi prioritas utama. Dengan maraknya serangan siber, investasi dalam teknologi keamanan yang lebih canggih, peningkatan sistem, dan pengawasan yang ketat harus segera dilakukan untuk mencegah kejadian serupa di masa depan.

Kebocoran data Direktorat Jenderal Pajak (DJP) kembali memicu kekhawatiran terkait keamanan siber di Indonesia. Data sensitif, termasuk NPWP dan informasi pribadi, diduga bocor dan diperjualbelikan di dark web. Peningkatan keamanan dan pengawasan sangat diperlukan.

thumbnail_Cyber bulletin Bocornya Data DJP Serangan Siber Mengancam Keamanan Nasional.webp

Cyber bulletin Bocornya Data DJP Serangan Siber Mengancam Keamanan Nasional.webp

Bocornya Data DJP: Serangan Siber Mengancam Keamanan Nasional

Baru-baru ini, terjadi kebocoran data pribadi yang menghebohkan dunia maya. Sebanyak 2,9 miliar data pribadi dari tiga negara dilaporkan bocor di internet. Data tersebut mencakup informasi sensitif seperti nama, alamat, nomor telepon, dan bahkan nomor identitas nasional. Kebocoran ini menimbulkan kekhawatiran besar di kalangan masyarakat dan pemerintah ketiga negara tersebut, mengingat potensi penyalahgunaan data oleh pihak yang tidak bertanggung jawab.

Kejadian ini segera memicu reaksi dari berbagai pihak, terutama di dunia siber. National Public Data, sebuah entitas yang bertanggung jawab atas pengelolaan data publik di ketiga negara tersebut, langsung menjadi target gugatan hukum. Gugatan diajukan oleh kelompok advokasi hak asasi manusia dan perlindungan data yang menuduh National Public Data telah lalai dalam menjaga keamanan data pribadi warga negara. National Public Data (NPD) mendapatkan gugatan dalam sebuah class action. Dalam gugatan itu NPD dituding telah membuat data pribadi dari hampir 3 miliar orang bocor ke publik,hal itu terjadi dalam aksi peretasan pada April 2024 lalu.

Menurut laporan investigasi awal, kebocoran ini terjadi akibat kerentanan dalam sistem keamanan yang digunakan oleh National Public Data. Celah keamanan ini dieksploitasi oleh peretas, yang kemudian mempublikasikan data tersebut di dark web. Insiden ini menyoroti pentingnya peningkatan standar keamanan siber, terutama dalam pengelolaan data pribadi di era digital.

Sekelompok geng penjahat siber yang bernama USDoD memposting sebuah database yang bernama "National Public Data" di sebuah forum dark web, dan mengklaim telah berhasil mencuri 2,9 miliar data pribadi, dan menjual data tersebut dengan harga USD 3,5 juta, atau kurang lebih sekitar Rp 54,9 miliar.

Kalau tudingan ini benar, maka hal ini akan menjadi salah satu pembobolan data terbesar sepanjang sejarah. Sebagai informasi saja, pada 2013 pernah ada pembobolan data dari Yahoo yang menyebabkan data 3 miliar penggunanya bocor.

Namun yang jelas NPD mengumpulkan data-data tersebut dengan proses scraping, atau "memungut" data-data pribadi yang telah tersebar di internet. Artinya, para korban pun tidak tahu kalau data mereka telah dikumpulkan oleh NPD. Karena itulah data-data yang bocor ini bermacam, dari mulai nomor Social Security, alamat rumah saat ini dan terdahulu, nama lengkap, informasi keluarga, sampai data anggota keluarga yang sudah meninggal.

Kasus ini menambah panjang daftar insiden kebocoran data yang telah terjadi dalam beberapa tahun terakhir, menunjukkan bahwa ancaman terhadap privasi dan keamanan siber semakin nyata. Banyak ahli menyarankan agar kebijakan perlindungan data diperkuat dan standar keamanan diperbarui untuk menghadapi tantangan baru di dunia digital.

Kebocoran data ini tidak hanya mengancam privasi jutaan individu, tetapi juga memperlihatkan kelemahan dalam sistem pengelolaan data di tingkat nasional. National Public Data kini berada di bawah sorotan tajam, menghadapi gugatan hukum dan tekanan untuk meningkatkan langkah-langkah keamanannya demi melindungi data pribadi warganya di masa depan.

Kebocoran data pribadi 2,9 miliar pengguna dari tiga negara mengancam privasi dan keamanan siber global. Insiden ini mengungkap kelemahan pengelolaan data dan pentingnya peningkatan standar keamanan siber di era digital.

Kebocoran Data Pribadi 2,9 Miliar Pengguna: Ancaman Besar di Dunia Siber

Data dari Badan Intelijen Strategis (BAIS), Indonesia Automatic Fingerprint Identification System (INAFIS), dan Kementerian Perhubungan (Kemenhub) diduga bocor dan diperjualbelikan di dark web dengan harga US$ 1.000 hingga US$ 7.000 atau hingga sekitar Rp 114,72 miliar (asumsi kurs Rp 16.389 per dolar AS). Kebocoran data ini menambah daftar panjang insiden serupa yang telah menimpa berbagai lembaga di Indonesia, seperti data dari Komisi Pemilihan Umum (KPU) dan beberapa Badan Usaha Milik Negara (BUMN) lainnya.

Penjualan data di dark web ini seringkali digunakan oleh pelaku kejahatan untuk melakukan berbagai aktivitas ilegal, termasuk pencurian identitas, penipuan, dan serangan siber lebih lanjut. Kebocoran data semacam ini memiliki dampak serius terhadap keamanan nasional dan privasi individu. Mengapa privasi individu juga terancam? Hal ini disebabkan jika data yang bocor mencakup informasi pribadi seperti nomor identifikasi, sidik jari, dan data perjalanan. Ini dapat menyebabkan pencurian identitas, penipuan, dan pelanggaran privasi lainnya.

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/gangguan-pusat-data-nasional-diduga-akibat-serangan-ransomware/">Gangguan Pusat Data Nasional Diduga Akibat Serangan Ransomware</a>

&nbsp;

Pemerintah dan lembaga terkait, termasuk BSSN, sedang melakukan investigasi untuk mengidentifikasi sumber kebocoran dan memperkuat sistem keamanan mereka. Langkah-langkah pengamanan berlapis dan enkripsi data diharapkan dapat mencegah kebocoran lebih lanjut.

Insiden ini menunjukkan pentingnya kesadaran dan edukasi siber bagi semua pihak, termasuk pemerintah, perusahaan, dan masyarakat umum. Menggunakan praktik keamanan siber yang baik, seperti menghindari situs berbahaya dan menjaga kerahasiaan data pribadi, dapat mengurangi risiko kebocoran data. Perusahaan dan institusi perlu terus meng-update dan memperkuat sistem keamanan mereka untuk melindungi data sensitif dari serangan siber.

Kebocoran data dari BAIS, INAFIS, dan Kemenhub merupakan peringatan serius tentang pentingnya keamanan siber di era digital ini. Diperlukan tindakan cepat dan efektif dari semua pihak untuk mengatasi dan mencegah insiden serupa di masa depan. Perlindungan data yang kuat dan kesadaran siber yang tinggi adalah kunci untuk menjaga keamanan nasional dan privasi individu.

Data dari BAIS, INAFIS, dan Kemenhub diduga bocor dan dijual di dark web hingga USD 7.000. Kebocoran ini mengancam keamanan nasional dan privasi individu. Pemerintah dan BSSN sedang menyelidiki insiden ini dan memperkuat sistem keamanan. Kesadaran siber sangat penting untuk mencegah kejadian serupa.

Data Kemenhub, BAIS dan INAFIS Diduga Alami Kebocoran di Dark Web, Data Tersebut di Jual Hingga USD 7.000.

Deep Web dan Dark Web adalah segmen internet yang tidak terakses oleh mesin pencari konvensional. Deep Web berfokus pada data dan informasi yang bersifat pribadi dan terproteksi, sementara Dark Web sering dikaitkan dengan aktivitas yang lebih berisiko dan membutuhkan akses khusus. Memahami Deep Web dan Dark Web esensial dalam konteks keamanan siber. Pengetahuan ini membantu individu dan organisasi melindungi data serta meminimalkan risiko keamanan.

&nbsp;

<img src="https://stg.fourtrezz.info/uploads/old/2023/11/Deep-Web-dan-Dark-Web-Dunia-Tersembunyi-di-Balik-Internet_38928950.webp" alt="thumbnail_alt" />

&nbsp;

[elementor-template id="2270"]

&nbsp;
<h2>Apa Itu Deep Web?</h2>
Definisi dan Ciri-ciri Deep Web

Deep Web adalah bagian dari internet yang tidak terindeks oleh mesin pencari standar seperti Google atau Bing. Ini mencakup database, arsip pribadi, dan berbagai jenis informasi yang memerlukan otentikasi untuk diakses, seperti data perbankan atau email pribadi.

Cara Mengakses Deep Web

Untuk mengakses Deep Web, biasanya diperlukan otentikasi berupa username dan password, atau kadang-kadang melalui VPN dan jaringan pribadi. Mesin pencari khusus juga tersedia untuk membantu menavigasi area ini, meskipun mereka tidak seefisien mesin pencari konvensional.

Manfaat dan Risiko Deep Web

Manfaat:
<ul>
 	<li>Keamanan Data: Deep Web menawarkan tingkat keamanan yang lebih tinggi, menjaga informasi sensitif dari akses publik.</li>
 	<li>Privasi: Memungkinkan pengguna untuk menyimpan dan mengakses data tanpa risiko paparan yang tidak diinginkan.</li>
</ul>
Risiko:
<ul>
 	<li>Keamanan: Meskipun lebih aman, Deep Web bukan tanpa risiko. Kejahatan siber masih bisa terjadi.</li>
 	<li>Akses Terbatas: Informasi yang sangat penting kadang-kadang bisa terlalu terproteksi, membuatnya sulit diakses bahkan oleh pihak yang berwenang.</li>
</ul>
&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/inovasi-terkini-dalam-dunia-keamanan-siber-membangun-pertahanan-digital-yang-kokoh/">Inovasi Terkini dalam Dunia Keamanan Siber: Membangun Pertahanan Digital yang Kokoh</a>

&nbsp;
<h2>Apa Itu Dark Web?</h2>
Definisi dan Ciri-ciri Dark Web

Dark Web adalah kumpulan dari Deep Web yang membutuhkan perangkat dan protokol khusus untuk diakses, seperti browser Tor. Berbeda dengan Deep Web, Dark Web lebih sering dikaitkan dengan aktivitas ilegal, meskipun tidak semuanya demikian.

Cara Mengakses Dark Web

Untuk mengakses Dark Web, pengguna biasanya membutuhkan browser khusus seperti Tor atau I2P. Selain itu, sangat disarankan untuk menggunakan VPN untuk menambah lapisan keamanan. Penting untuk berhati-hati karena banyak situs di Dark Web yang berisiko tinggi.

Manfaat dan Risiko Dark Web

Manfaat:
<ul>
 	<li>Anonimitas: Dark Web menawarkan tingkat anonimitas yang sangat tinggi, yang bisa berguna untuk kegiatan yang membutuhkan privasi ekstra.</li>
 	<li>Kebebasan Informasi: Beberapa platform di Dark Web digunakan untuk berbagi informasi yang mungkin disensor di web konvensional.</li>
</ul>
Risiko:
<ul>
 	<li>Aktivitas Ilegal: Dark Web adalah tempat yang sering digunakan untuk aktivitas ilegal, seperti perdagangan narkoba atau data pribadi.</li>
 	<li>Risiko Keamanan: Tingkat anonimitas yang tinggi juga membuat Dark Web menjadi tempat yang berisiko untuk serangan siber dan penipuan.</li>
</ul>
&nbsp;
<h2>Perbedaan Antara Deep Web dan Dark Web</h2>
Tabel Perbandingan Antara Deep Web dan Dark Web
<table>
<tbody>
<tr>
<td>Aspek</td>
<td>Deep Web</td>
<td>Dark Web</td>
</tr>
<tr>
<td>Akses</td>
<td>Otentikasi biasa (Username/Password)</td>
<td>Browser khusus (Tor, I2P)</td>
</tr>
<tr>
<td>Konten</td>
<td>Informasi pribadi, Database</td>
<td>Bervariasi, termasuk konten ilegal</td>
</tr>
<tr>
<td>Keamanan</td>
<td>Tinggi</td>
<td>Variatif</td>
</tr>
<tr>
<td>Legalitas</td>
<td>Umumnya legal</td>
<td>Bervariasi, sering ilegal</td>
</tr>
<tr>
<td>Anonimitas</td>
<td>Rendah hingga sedang</td>
<td>Tinggi</td>
</tr>
</tbody>
</table>
&nbsp;

Keamanan di Deep Web vs Dark Web
<ul>
 	<li>Deep Web: Tingkat keamanan di Deep Web relatif tinggi karena memerlukan otentikasi. Ini membuatnya lebih sulit bagi pihak tidak berwenang untuk mengakses informasi.</li>
 	<li>Dark Web: Meskipun menawarkan anonimitas, Dark Web lebih rentan terhadap aktivitas ilegal dan risiko keamanan, termasuk serangan siber.</li>
</ul>
Legalitas dan Etika di Deep Web vs Dark Web
<ul>
 	<li>Deep Web: Sebagian besar aktivitas di Deep Web adalah legal dan etis, fokusnya lebih pada penyimpanan data pribadi dan informasi sensitif.</li>
 	<li>Dark Web: Legalitasnya bervariasi. Meskipun ada situs yang digunakan untuk tujuan positif, banyak juga yang digunakan untuk aktivitas ilegal.</li>
</ul>
&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/pengertian-infrastructure-security-membangun-benteng-digital/">Pengertian Infrastructure Security: Membangun Benteng Digital</a>

&nbsp;
<h2>Bagaimana Cara Melindungi Diri?</h2>
Tips Keamanan Saat Mengakses Deep Web dan Dark Web
<ol>
 	<li>Gunakan VPN: Selalu gunakan VPN untuk menambah lapisan keamanan dan anonimitas.</li>
 	<li>Perangkat Keamanan: Pastikan perangkat Anda dilengkapi dengan perangkat lunak keamanan terkini.</li>
 	<li>Otentikasi Dua Faktor: Aktifkan autentikasi dua faktor saat memungkinkan.</li>
 	<li>Hati-hati dengan Link: Jangan sembarangan mengklik link atau mengunduh file.</li>
 	<li>Pemantauan Aktivitas: Selalu pantau aktivitas akun Anda untuk mendeteksi akses atau transaksi yang tidak sah.</li>
</ol>
Alat dan Teknologi yang Bisa Digunakan untuk Keamanan
<ul>
 	<li>VPN: Untuk menyembunyikan lokasi IP Anda.</li>
 	<li>Browser Khusus: Seperti Tor atau I2P untuk akses ke Dark Web.</li>
 	<li>Firewall: Untuk memblokir akses yang tidak diinginkan ke perangkat Anda.</li>
 	<li>Perangkat Lunak Antivirus: Untuk deteksi dan pencegahan malware.</li>
 	<li>Manajer Sandi: Untuk menyimpan dan mengelola kata sandi dengan aman.</li>
</ul>
&nbsp;
<h2>Kesimpulan</h2>
Deep Web dan Dark Web adalah dua domain internet yang seringkali disalah pahami, tetapi memiliki peran penting dalam konteks keamanan siber. Deep Web lebih berfokus pada penyimpanan dan akses informasi pribadi yang memerlukan otentikasi, menjadikannya pilihan yang lebih aman untuk kebutuhan profesional dan pribadi. Sementara itu, Dark Web menawarkan tingkat anonimitas yang tinggi tetapi juga lebih rentan terhadap aktivitas ilegal. Oleh karena itu, penggunaan Dark Web sebaiknya hanya dilakukan oleh mereka yang benar-benar memahami risikonya dan memiliki kebutuhan yang tidak dapat dipenuhi oleh web konvensional. Dalam menjelajahi kedua domain ini, penting untuk selalu memprioritaskan keamanan dan berhati-hati terhadap potensi risiko.

Jelajahi dunia misterius Deep Web dan Dark Web dalam konteks keamanan siber. Artikel ini membahas definisi, cara akses, serta manfaat dan risiko dari kedua domain ini. Dapatkan rekomendasi keamanan untuk menjelajahinya dengan aman. Ideal untuk profesional keamanan siber dan individu yang peduli privasi.

Deep Web dan Dark Web: Dunia Tersembunyi di Balik Internet

Sebuah kelompok peretas menyebarkan ransomware dan mengklaim telah mencuri data dari “semua sistem Sony” dan mencoba menjual data tersebut ke dark web. Kelompok hacker tersebut langsung meminta Sony untuk menebus datanya namun langsung ditolak. Peretas menindaklanjuti ancaman berikutnya dengan mengklaim bahwa data tersebut akan bocor atau dijual ke publik di web gelap.

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/berita/hati-hati-pakai-wajah-jadi-stiker-whatsapp-sekarang-bisa-dipidana-ini-tanggapan-pakar/">Hati-Hati, Pakai Wajah Jadi Stiker WhatsApp Sekarang Bisa Dipidana! Ini Tanggapan Pakar</a>

&nbsp;

Melansir dari Liga Game TV, sebuah kelompok ransomware mengklaim telah mencuri data dari Sony, mungkin termasuk PlayStation, dan mencoba menjual data tersebut secara online melalui proxy terenkripsi.

Sedangkan dalam laporan dari CyberSecurity Connect, rincian mengenai pelanggaran keamanan Ransomed.vc di Sony. Pernyataan dari kelompok ransomware menjelaskan bahwa mereka “berhasil menembus seluruh sistem Sony” dan menjual semua data yang dicuri. Pernyataan tersebut menyebutkan adanya data yang secara khusus berasal dari Sony Corporation dan Sony Corporation, meskipun juga dikatakan bahwa data tersebut berasal dari "SONY.com" di tempat lain. Benar atau tidaknya data tersebut dicuri belum diverifikasi oleh Sony atau pihak ketiga.

Tingkat dan sifat pelanggaran data masih belum jelas, dengan bukti yang menunjukkan bahwa beberapa file berisi file log, sumber daya Java, dan file HTML, beberapa di antaranya menyertakan karakter Jepang.

Sony menghadapi potensi pelanggaran keamanan data besar lainnya, ketika kelompok ransomware mencoba menjual data yang dicuri dari “semua sistem Sony”, termasuk PlayStation. Meskipun tidak mungkin untuk mengetahui apakah klaim kelompok ransomware itu akurat, mereka memposting pesan online dalam upaya memulai negosiasi tentang penjualan data Sony melalui proxy terenkripsi. Kelompok tersebut juga mengaku telah mencoba meminta uang tebusan langsung dari Sony, namun Sony menolak tawaran tersebut.

Rincian mengenai kelompok di balik dugaan serangan ransomware masih langka, namun laporan dari SOCRadar pada bulan September masih belum jelas. Laporan tersebut mencakup pemantauan Telegram untuk mendeteksi aktor jahat dan aktivitas web gelap. Sebuah kelompok bernama RansomForums mendapat sorotan dan mengumumkan bahwa mereka akan menjalankan proyek bernama Ransomed.vc. Inilah nama yang digunakan kelompok yang diduga menyimpan data Sony.

Namun, ada bukti kebocoran data. Kelompok ransomware menyediakan sampel data yang mereka jual dan pohon file yang berisi semua data yang mereka kumpulkan. Data tersebut mencakup kurang dari 6.000 file yang asal usulnya tidak diketahui, yang mungkin berarti data tersebut lebih terbatas dari yang disarankan. Laporan CyberSecurity Connect mengatakan kebocoran tersebut mencakup berbagai file log, sumber daya Java, dan file HTML. Banyak dari file ini tampaknya mengandung karakter Jepang. Tidak jelas apakah perangkat keras PlayStation atau PlayStation terlibat.

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/berita/amerika-dituduh-cina-sebagai-dalang-atas-serangan-spionase-siber-selama-satu-dekade-terhadap-server-huawei/">Amerika Dituduh Cina Sebagai Dalang Atas Serangan Spionase Siber Selama Satu Dekade Terhadap Server Huawei</a>

&nbsp;

Pernyataan Randsomed.vc juga menyebutkan bahwa pihaknya hanya membuat data Sony tersedia untuk umum karena upaya tebusan terhadap Sony ditolak. "Karena Sony tidak mau bayar. DATA AKAN DIJUAL," bunyi pesan tersebut. Tidak ada harga yang disebutkan untuk data tersebut. Calon pembeli diminta mengirim pesan ke grup ransomware melalui perangkat lunak obrolan terenkripsi Tox.

Parahnya kebocoran informasi Sony masih menjadi tanda tanya apakah itu hoax atau bukan. Tidak jelas data apa yang dikumpulkan atau apakah data tersebut berisi informasi orang dalam atau informasi pribadi yang material. Bisa jadi 6.000 file ditautkan ke situs web Sony dan tidak lebih dari itu. Jenis serangan ransomware ini biasanya tidak memberikan hasil yang baik untuk ransomware. Orang di balik peretasan besar-besaran Grand Theft Auto 6 baru-baru ini ditangkap sekitar enam bulan setelah membocorkan aset Rockstar. Untuk saat ini, penggemar PlayStation dan pelanggan Sony harus menunggu dan melihat apa yang terjadi.

Insiden ransomware menimpa Sony dan PlayStation, dengan peretas mengancam menjual data yang dicuri di dark web. Temukan detail mengenai serangan ini dan bagaimana Sony menanggapi ancaman tersebut.

Data Sony dan Playstation Kena Ransomware, Peretas Minta Tebusan dan Ancam Akan Jual Data di Dark Web

Direktorat Reserse Kriminal Khusus (Ditreskrimsus) Polda Metro Jaya telah menangkap seorang tersangka atas tuduhan dugaan manipulasi 20.000 data nasabah PT Bank Central Bank Asia Tbk atau BCA.

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/berita/pemerintahan-as-gandeng-pengembang-teknologi-ai-untuk-kembangkan-keamanan-siber-basis-ai/">Pemerintahan AS Gandeng Pengembang Teknologi AI untuk Kembangkan Keamanan Siber Basis AI</a>

&nbsp;

Kombes Pol Ade Safri, Direktur Reserse Kriminal Khusus Polda Metro Jaya menjelaskan, tersangka berinisial MRGP diduga memanipulasi data nasabah BCA seolah-olah asli. Data diunggah ke situs dark web untuk tujuan perdagangan. Ade mengatakan, kejadian tersebut awalnya bermula dari laporan polisi yang diajukan tim hukum BCA pada 28 Juli 2023. Berdasarkan laporan tersebut, tim gabungan Ditreskrimsus Polda Metro Jaya membuka penyelidikan. Berdasarkan timeline, Polda Metro Jaya menyebut tersangka awalnya mengunggah data kartu kredit nasabah BCA sekitar Juli 2023 ke dark web untuk tujuan memperdagangkan data tersebut.

"Selanjutnya kami melakukan penggeledahan terhadap berkas-berkas terduga pelaku. Kami akan melakukan pemeriksaan terhadap berkas-berkas hasil penyidikan, kemudian status kasusnya dilepas untuk penyidikan," kata Ade seperti yang dilansir dari Bisnis Com.

Kemudian pada 8 Agustus 2023, Tim Investigasi Gabungan Ditreskrimsus Polda Metro Jaya menangkap MRGP di rumahnya di Tebet Barat, Jakarta Selatan. Dalam penangkapan tersangka, penyidik juga menyita dan menyita iPhone 11, iPhone XR, prosesor dan 2 buah monitor. Berdasarkan hasil pemeriksaan tersangka, penyidik mendapat informasi bahwa MRGP awalnya mengunggah data nasabah kartu kredit BCA pada 23 Juli 2023. Setelah viral, video yang diunggahnya kemudian dihapus olehnya.

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/berita/kejahatan-siber-ticket-hunter-yang-dialami-mahasiswa-indonesia-di-jerman-telah-diungkap-atase-kbri-berlin/">Kejahatan Siber Ticket Hunter yang Dialami Mahasiswa Indonesia Di Jerman Telah Diungkap Atase KBRI Berlin</a>

&nbsp;

Kemudian, pada akhir Juli 2023, tersangka kembali mengunduh data MyBCA dan mobile banking nasabah bank swasta. Data diambil dari situs resmi BCA. Namun, Ade mencontohkan data yang diunggah ke dark web itu bukan hasil bocoran BCA.

“Dari hasil investigasi yang dilakukan tim gabungan, dipastikan data yang diklaim sebagai nasabah BCA baik itu MyBCA maupun Internet Banking dipastikan tidak bocor dari situs resmi BCA,” jelasnya.

Berdasarkan penyelidikan yang dilakukan, tersangka MRGP kemungkinan memperoleh data tersebut pada tahun 2017-2020 saat menjadi karyawan situs pinjaman online dan 2021-2022 saat menjadi operator situs judi di Kamboja.

“Itu yang kemudian ditransaksikan di dark web,” lanjut Ade. Atas perbuatannya, tersangka MRGP dapat dijerat Pasal 32 jo. Pasal 48 atau Pasal 35 jo. Pasal 51 UU No 19 Tahun 2016 mengubah UU No 11 Tahun 2008 terkait informasi dan transaksi elektronik. "Hukuman maksimal 8 tahun penjara atau denda maksimal Rp 2 miliar. Sedangkan Pasal 35, maksimal 12 tahun penjara dan denda Rp 12 miliar," jelasnya.

Ditreskrimsus Polda Metro Jaya berhasil menangkap pelaku manipulasi data BCA di dark web. Temukan rincian kronologi dan tindakan hukum yang diambil terhadap tersangka.

Bocornya Data DJP: Serangan Siber Mengancam Keamanan Nasional

Kebocoran Data Pribadi 2,9 Miliar Pengguna: Ancaman Besar di Dunia Siber

Data Kemenhub, BAIS dan INAFIS Diduga Alami Kebocoran di Dark Web, Data Tersebut di Jual Hingga USD 7.000.

Deep Web dan Dark Web: Dunia Tersembunyi di Balik Internet

Data Sony dan Playstation Kena Ransomware, Peretas Minta Tebusan dan Ancam Akan Jual Data di Dark Web

Ditreskrimsus Polda Metro Jaya Tangkap Pelaku Manipulasi Data BCA di Dark Web