Dua Departemen Energi AS Kena Hacker, Segini Minta Tebusannya

BOGOR-TODAY.COM – Departemen Energi Amerika Serikat (AS) telah menerima permintaan tebusan dari kelompok hacker terkait Rusia Cl0p.

Hacker itu meminta tebusan ke pihak departemen AS baik di fasilitas limbah nuklirnya maupun di fasilitas pendidikan ilmiah.

Kontraktor departemen energi Oak Ridge Associated University dan Pabrik Percontohan Isolasi Limbah, fasilitas yang berbasis di New Mexico AS mengaku diminta tebusan oleh hacker.

Untuk pembuangan limbah nuklir radioaktif terkait pertahanan, terkena serangan hacker itu, yang pertama kali dilaporkan pada hari Kamis.

Yang mengeksploitasi kerentanan di sebuah perangkat lunak yang banyak digunakan. Data disusupi di dua entitas dalam departemen energi ketika hacker memperoleh akses melalui kelemahan keamanan dalam perangkat lunak transfer file MOVEit.

Permintaan datang melalui email ke setiap fasilitas, kata juru bicara pada hari Jumat, tetapi menolak untuk mengatakan berapa banyak uang yang diminta.

“Mereka datang secara individual, bukan sebagai salinan buta. Dua entitas yang menerimanya tidak terlibat dengan Cl0p dan tidak ada indikasi permintaan uang tebusan ditarik,” kata juru bicara itu.

Departemen energi, yang mengelola senjata nuklir AS dan situs limbah nuklir yang terkait dengan militer, memberi tahu Kongres tentang pelanggaran hacker tersebut.

Dan berpartisipasi dalam penyelidikan dengan penegak hukum dan Badan Keamanan Infrastruktur dan Keamanan Siber AS.

Badan itu mengatakan belum melihat dampak signifikan pada cabang eksekutif sipil federal tetapi bekerja dengan mitra dalam masalah ini.

Cl0p mengatakan tidak akan mengeksploitasi data apa pun yang diambil dari lembaga pemerintah dan telah menghapus semua data tersebut.

Cl0p tidak menanggapi permintaan untuk berkomentar, tetapi dalam postingan dengan huruf kapital semua di situs web mereka pada hari Jumat.

Grup hacker tersebut mengatakan: “KAMI TIDAK MEMILIKI DATA PEMERINTAH” dan menyarankan agar para peretas secara tidak sengaja mengambil data tersebut dalam jumlah besar. pencurian, “KAMI MASIH MELAKUKAN HAL YANG SOPAN DAN MENGHAPUS SEMUA.”

Analis keamanan dunia maya, Recorded Future, Allan Liska mengatakan Cl0p kemungkinan membuat masalah besar tentang bagaimana mereka konon menghapus data pemerintah dalam upaya melindungi diri dari pembalasan dari Washington dan pemerintah lainnya.

“Jika kami memposting ini, pemerintah tidak akan mengejar kami. Saya pikir pemikirannya adalah, Selama kami tidak menyimpan data dari rumah sakit dan lembaga pemerintah kami dapat beroperasi di bawah radar”.

“Tidak seorang pun di komunitas keamanan menganggap serius klaim penghancuran data kelompok hacker itu,” kata Liska.

“Semua orang di komunitas keamanan seperti. Ya benar, nda mungkin memberikannya kepada orang Rusia,” imbuhnya.

Awal bulan ini, pejabat keamanan dunia maya AS dan Inggris memperingatkan bahwa geng pemerasan dunia maya Rusia telah meretas MOVEit.

Dan itu akan berdampak global karena program transfer file populer di kalangan bisnis. Zellis, penyedia layanan penggajian terkemuka di Inggris yang melayani British Airways, BBC.

Dan ratusan lainnya, termasuk di antara pengguna yang terpengaruh rantai kimia Inggris Boots juga terpengaruh.

Bulan lalu, Microsoft menuduh hacker yang disponsori negara China melakukan serangan terhadap infrastruktur departemen penting di AS. ***

Follow dan Baca Artikel lainnya di Google News