Blackbaud Menyelesaikan Tebusan Setelah Pelanggaran Data 2020, Tengah Lonjakan Ransomware Global
Ingatan mengkilat tentang bagaimana ransomware tetap vektor serangan siber paling umum, penyedia perangkat lunak cloud berbasis South Carolina Blackbaud secara publik mengonfirmasi bahwa mereka membayar tebusan yang tidak dinyatakan untuk membuka data klien setelah pelanggaran yang ditemukan pada Mei 2020. Perusahaan, yang memasarkan dirinya sebagai “perusahaan perangkat lunak cloud terdepan di dunia yang mendukung kebaikan sosial,” melayani nirlaba dan institusi pendidikan tinggi, termasuk American Diabetes Association, University of London, Oxford, YWCA Chicago, dan amal pengungsi Crisis.
Pernyataan Blackbaud menguraikan bahwa serangan dimulai pada Februari dan dihentikan sebelum enkripsi penuh dapat terjadi. Meskipun kriminal siber telah menghapus subset data dari server cadangan, tim keamanan Blackbaud, bersama dengan ahli forensik independen dan penegak hukum, mengusir perampok dan mencegah kerusakan lebih lanjut. Meskipun demikian, perusahaan memilih untuk membayar tebusan “untuk melindungi data pelanggan kami,” menyatakan bahwa data yang dihapus telah dihancurkan dan tidak akan disalahgunakan atau dirilis secara publik.
Pungkapan Terlambat Mempunyai Pertanyaan
Perusahaan memberitahu mitra yang terpengaruh pada Juli, menyebutkan kebutuhan untuk “bertahan terhadap serangan, melakukan investigasi, mengatasi akar masalah, dan menyiapkan sumber daya.” Kritikus, seperti University of Aberdeen, telah menyoroti keterlambatan dan sedang meninjau ketentuan keamanan kontrak. Insiden ini memicu laporan resmi ke Kantor Informasi Komisioner Inggris (ICO).
Tren Ransomware Terus Membesar
Seiring kasus Blackbaud, SonicWall Capture Labs melaporkan lonjakan 20% ransomware di seluruh dunia selama separuh pertama 2020. AS melihat kenaikan 109% dalam serangan (79,9 juta), sementara Inggris mengalami penurunan 6% (5,9 juta). Laporan juga mencatat lonjakan phishing ber tema COVID-19 dan kenaikan 50% dalam serangan malware IoT—indikator permukaan ancaman yang meluas saat pekerjaan beralih online.
Panduan Praktis bagi Organisasi
Untuk melindungi dari insiden serupa, organisasi harus mempertimbangkan lima langkah yang diuraikan dalam artikel NordLocker. Sumber daya tambahan tersedia dari UK National Cyber Security Centre (NCSC) dan Information Commissioner's Office (ICO):
Penulis: Jeremy Cowan, Editorial Director of VanillaPlus, The Evolving Enterprise, dan IoT Now. * Jeremy Cowan adalah alumni University of Aberdeen, Skotlandia.
