Sebuah organisasi yang mewakili suku asli di Kanada baru-baru ini membayar uang tebusan sebesar $20,000 dalam bentuk Bitcoin untuk memulihkan akses ke file komputer yang dienkripsi oleh peretas.
Menurut Canadian Broadcasting Corporation (CBC), $20.000 dalam bentuk bitcoin dibayarkan oleh Federasi Masyarakat Adat Berdaulat (FSIN) kepada peretas anonim yang meretas sistem komputer organisasi tersebut. Namun, peretas pertama kali menghubungi perwakilan FSIN lima bulan lalu, mengirimkan email yang meminta pembayaran bitcoin senilai $100.000 untuk mendapatkan akses ke file Federasi.
Peretas dunia maya tidak hanya berhasil mendapatkan kendali penuh, namun juga menolak akses karyawan organisasi ke kotak surat dan file internal. Peretas mengambil alih sejumlah besar informasi rahasia yang disimpan di komputer Federasi, baik dokumen hukum internal maupun data pribadi individu yang terkait dengan Federasi dan anggotanya.
Perlu dicatat bahwa peretas berhasil tetap tidak terdeteksi untuk jangka waktu yang lama, dan kapan sistem diretas masih belum diketahui, demikian pula tidak jelas apakah peretas menyimpan salinan informasi setelah uang dibayarkan. Peretasan sistem baru diketahui setelah menerima permintaan tebusan pada bulan Mei. Pertemuan darurat komite audit dan dewan perbendaharaan FSIN tidak mencapai konsensus.
Usulan untuk memberi tahu polisi dan mempublikasikan informasi tentang serangan peretas tidak pernah dilaksanakan, dan negosiasi dengan peretas terhenti karena keengganan sebagian besar anggota organisasi untuk membayar uang tebusan tanpa jaminan pengembalian akses ke file.
Mungkin peretas akan dibiarkan tanpa uang tebusan jika bukan karena inisiatif salah satu anggota FSIN. Dia melakukan pembayaran anonim kepada peretas dalam bentuk Bitcoin sejumlah lebih dari $20.000. Nama pembayar tidak diungkapkan dan organisasi tersebut belum memberikan komentar resmi mengenai apa yang terjadi. Diketahui, pimpinan federasi memerlukan klarifikasi dan pertanggungjawaban rekannya atas kesewenang-wenangan. Dan setelah kejadian tersebut, perjanjian keamanan siber ditandatangani dengan sebuah perusahaan swasta, dan organisasi tersebut terus beroperasi seperti biasa.
Baca juga
Aplikasi perdagangan seluler berbahaya
Spesialis Teknologi Positif, yang mengembangkan perangkat lunak di bidang keamanan siber, melakukan studi tentang keamanan aplikasi perdagangan. Hasilnya mengecewakan.
Waspadalah terhadap dompet yang dibeli di Ebay
Dalam dunia mata uang kripto, orang cenderung tidak mengambil risiko yang tidak perlu. Terutama ketika menerima dan menyimpan kripto, tidak ada alasan untuk mengambil jalan pintas atau menghemat beberapa dolar. Seorang pengguna Reddit tidak menyadarinya. Dia membeli dompet elektronik naas itu di eBay, dan dompet itu dengan cepat menghabiskan saldo kriptonya.
