Inilah 10 Serangan Siber Terbesar Tahun 2024
- Image Creator/Handoko
Jakarta, WISATA - Tahun 2024 kembali menjadi tahun penuh tantangan bagi dunia keamanan siber. Serangan siber telah memengaruhi berbagai sektor industri, termasuk kesehatan, infrastruktur, dan pemerintahan, dengan dampak besar pada layanan publik serta organisasi di seluruh dunia. Kehilangan data pribadi, kerugian finansial, dan ketegangan geopolitik menjadi tema dominan tahun ini.
Berikut adalah rangkuman sepuluh serangan siber terbesar tahun 2024 yang memberikan pelajaran penting tentang betapa rentannya dunia digital saat ini.
1. Serangan Ransomware LoanDepot Mengganggu Pembayaran Hipotek
Pada Januari 2024, LoanDepot, salah satu pemberi pinjaman hipotek terbesar di Amerika Serikat, mengalami serangan ransomware besar-besaran. Serangan ini menyebabkan banyak pelanggan tidak dapat melakukan pembayaran hipotek sementara waktu.
Perusahaan mengungkapkan bahwa data pribadi sekitar 16,6 juta pelanggan, termasuk nomor Jaminan Sosial dan informasi akun keuangan, telah dicuri. Biaya pemulihan mencapai $26,9 juta, mencakup pemberitahuan pelanggan, penyelesaian hukum, dan biaya litigasi lainnya.
2. Eksploitasi Massal Kerentanan Zero-Day Ivanti
Kerentanan zero-day pada produk Ivanti menjadi salah satu masalah besar di awal 2024. Penyerang, termasuk aktor negara-bangsa dari China, memanfaatkan celah ini untuk mengakses sistem pemerintahan, militer, dan sektor teknologi.
Badan Keamanan Siber dan Infrastruktur AS (CISA) bahkan mengeluarkan arahan darurat bagi semua lembaga federal untuk mengatasi ancaman ini. Kolaborasi internasional dari negara-negara Five Eyes juga memperingatkan potensi dampak strategis dari serangan ini.
3. Volt Typhoon: Ancaman Infrastruktur Kritis AS
Pada akhir Januari, AS mengungkapkan kampanye spionase siber besar-besaran oleh aktor negara-bangsa China bernama Volt Typhoon. Kampanye ini menargetkan sektor komunikasi, energi, transportasi, dan air, dengan tujuan potensial untuk mengganggu layanan penting dalam situasi konflik geopolitik.
AS dan sekutunya mendesak organisasi infrastruktur kritis untuk mengidentifikasi dan memitigasi teknik infiltrasi yang digunakan oleh Volt Typhoon.
4. Ransomware Change Healthcare Menunda Layanan Kesehatan
Pada Februari, serangan ransomware terhadap Change Healthcare, penyedia pembayaran layanan kesehatan di AS, menyebabkan gangguan besar dalam layanan resep obat. Perusahaan membayar tebusan $22 juta kepada kelompok ransomware ALPHV/BlackCat.
Namun, pelaku melakukan "exit scam" dengan membubarkan kelompok tanpa membayar afiliasinya. Serangan ini berdampak pada 100 juta catatan data pasien, menjadikannya pelanggaran data kesehatan terbesar dalam sejarah AS.
