
Ilustrasi Shutterfly
Ilustrasi Shutterfly
Cyberthreat.id - Perusahaan fotografi Amerika Shutterfly telah mengalami serangan ransomware di beberapa bagian jaringannya, perusahaan itu mengkonfirmasi dalam sebuah pernyataan pada Minggu malam.
“Kami melibatkan pakar keamanan siber pihak ketiga, menginformasikan penegakan hukum, dan telah bekerja sepanjang waktu untuk mengatasi insiden tersebut,” kata perusahaan itu dalam sebuah pernyataan.
Insiden itu mengganggu bagian dari bisnis Lifetouch dan BorrowLenses perusahaan, Groovebook, manufaktur dan beberapa sistem internal perusahaan. The Daily Beast pertama kali mengkonfirmasi serangan itu.
Perusahaan menolak berkomentar tentang apakah mereka secara aktif bernegosiasi dengan penjahat dunia maya di balik serangan ransomware. Perusahaan mengatakan bahwa kartu kredit, informasi rekening keuangan dan nomor Jaminan Sosial tidak terpengaruh.
"Namun, memahami sifat data yang mungkin terpengaruh adalah prioritas utama dan penyelidikan itu sedang berlangsung," kata perusahaan itu.
Serangan itu tampaknya merupakan pekerjaan kelompok ransomware Conti, menurut tangkapan layar halaman kebocoran geng yang pertama kali diperoleh oleh outlet berita keamanan siber Bleeping Computer. Data curian yang ditampilkan pada tangkapan layar “termasuk perjanjian hukum, info rekening bank dan pedagang, kredensial masuk untuk layanan perusahaan, spreadsheet, dan apa yang tampak sebagai informasi pelanggan, termasuk empat digit terakhir kartu kredit.”
Conti menjalankan kampanye "pemerasan ganda" di mana peretas mengenkripsi dan mencuri file. Dalam skema tersebut, mereka menuntut tebusan dari korban untuk memulihkan akses ke sistem; jika korban tidak membayar, pelaku mengancam akan membocorkan data yang dicuri.
Conti telah dikaitkan dengan beberapa serangan besar, termasuk terhadap polisi Tulsa dan sistem kesehatan masyarakat Irlandia. Badan keamanan siber Departemen Keamanan Dalam Negeri, FBI dan Badan Keamanan Nasional pada bulan September memperingatkan peningkatan serangan ransomware Conti.
Serangan ransomware tidak berdampak pada situs Shutterfly.com, Snapfish, TinyPrints atau Spoonflower, menurut perusahaan.[]
Share: