Serangan Ransomware Targetkan Optima Tax Relief
Perusahaan layanan resolusi pajak ternama, Optima Tax Relief, dilaporkan menjadi korban serangan ransomware yang signifikan. Insiden ini terjadi pada akhir tahun 2023 dan berujung pada kebocoran data pelanggan serta karyawan yang sangat sensitif. Serangan ini menggarisbawahi risiko keamanan siber yang terus meningkat bagi bisnis, termasuk mereka yang menyimpan informasi finansial pribadi.
Detail Serangan Siber Akhir Tahun 2023
Serangan terhadap Optima Tax Relief mulai terdeteksi pada bulan Desember 2023. Pelaku ransomware berhasil menyusup ke dalam jaringan internal perusahaan, mengenkripsi sistem, dan mencuri sejumlah besar data sebelum menuntut tebusan. Kegagalan negosiasi dengan para pelaku kemudian memicu data breach yang lebih luas.
Kebocoran Data Sensitif Pasca-Serangan
Dampak langsung dari serangan ini adalah kebocoran data yang dipublikasikan oleh pelaku di situs dark web. Data yang bocor diduga mencakup informasi pribadi dan finansial milik klien dan karyawan Optima Tax Relief. Jenis data sensitif seperti ini dapat mencakup nama lengkap, alamat, nomor Jaminan Sosial, informasi pajak, dan detail finansial lainnya, yang berpotensi disalahgunakan untuk penipuan identitas.
Siapa Pelaku di Balik Insiden Ini?
Kelompok ransomware yang mengklaim bertanggung jawab atas serangan siber ini adalah ALPHV, yang juga dikenal sebagai BlackCat. Kelompok ini dikenal agresif dan sering menggunakan taktik double extortion, yaitu mencuri data sebelum mengenkripsi sistem untuk meningkatkan tekanan agar tebusan dibayar. Pemublikasian data di dark web adalah strategi umum yang digunakan oleh kelompok ini ketika tuntutan tebusan mereka tidak dipenuhi.
Tanggapan dan Upaya Optima Tax Relief
Menanggapi insiden keamanan data ini, Optima Tax Relief telah mengonfirmasi serangan tersebut dan menyatakan sedang melakukan investigasi menyeluruh untuk memahami skala penuh dampak dan data apa saja yang terpengaruh. Perusahaan juga menyatakan akan memberitahukan individu yang datanya berpotensi terdampak sesuai dengan peraturan yang berlaku. Sebagai langkah mitigasi, Optima Tax Relief dilaporkan menawarkan layanan pemantauan kredit kepada mereka yang terpengaruh untuk membantu melindungi dari potensi pencurian identitas atau penipuan finansial akibat data breach ini. Insiden ini menjadi pengingat pentingnya investasi kuat dalam keamanan siber bagi semua organisasi.
Sumber: https://www.bleepingcomputer.com/news/security/tax-resolution-firm-optima-tax-relief-hit-by-ransomware-data-leaked/