Daftar Isi
Cox Automotive mengonfirmasi bahwa mereka mendeteksi aktivitas mencurigakan pada VinSolutions yang merupakan perangkat lunak manajemen hubungan pelanggan (CRM) dan penjualan milik mereka. Secara terpisah, Honda menyatakan sedang menyelidiki insiden keamanan siber yang terjadi baru-baru ini.
Investigasi VinSolutions oleh Cox Automotive
Cox Automotive tidak memberikan tanggal pasti terkait kemunculan masalah tersebut. Berdasarkan laporan CBT News pada 27 Oktober, kelompok peretas yang menamakan diri mereka Scarlett Group mempublikasikan klaim terkait VinSolutions secara daring pada 23 Oktober. Hingga saat ini, pihak Cox belum mengonfirmasi klaim tersebut sehingga statusnya masih belum terverifikasi.
Situs pemantau Ransomware.live mencatat daftar VinSolutions oleh Scarlett Group di situs kebocoran mereka, seraya mendeskripsikan kelompok tersebut sebagai pihak yang baru aktif dan menyarankan agar klaim mereka disikapi secara hati-hati sampai terverifikasi secara mandiri. Layanan pemantauan web gelap Darkwiser melaporkan bahwa kelompok tersebut mengeklaim memiliki catatan pelanggan termasuk nomor Jaminan Sosial, nomor surat izin mengemudi, dan pengajuan kredit. Meskipun demikian, Darkwiser memberi label tidak terverifikasi pada klaim tersebut dan Cox belum mengonfirmasi jenis data apa pun atau mempublikasikan jumlah catatan yang terdampak.
Insiden Keamanan Siber di Honda
Honda mengonfirmasi kepada Repairer Driven News (RDN) bahwa mereka baru saja mengalami insiden keamanan siber yang melibatkan Jaringan Interaktif (iN) milik mereka. Sebagai tindakan pencegahan, Honda untuk sementara waktu menonaktifkan iN guna menjalankan investigasi yang tepat dan memastikan perlindungan sistem mereka, seperti disampaikan juru bicara Honda, Chris Naughton.
Honda menyatakan belum menemukan bukti bahwa informasi pelanggan dapat diakses dan investigasi mereka masih terus berjalan. Perusahaan tersebut berhasil memulihkan layanan iN dengan aman pada hari Rabu (28/10). Sebuah bengkel perbaikan tabrakan sebelumnya menerima surel pada 29 Oktober dari sebuah diler Honda yang menyebutkan bahwa serangan keamanan siber telah mengganggu Honda iN, sehingga lebih dari 1,100 diler di seluruh negeri tidak dapat memeriksa ketersediaan inventaris serta memesan suku cadang baru.
Dugaan Kompromi pada Sistem Estimasi
Dalam perkembangan terpisah, sebuah tip anonim yang diterima RDN mengindikasikan bahwa sejumlah pusat perbaikan tabrakan telah dikompromikan melalui tautan surel, yang memungkinkan para pelaku ancaman mengakses sistem estimasi dan manajemen milik CCC. Menurut tip tersebut, setelah tautan diklik, para pelaku ancaman mengakses dan mengubah kata sandi di dalam sistem, lalu menggunakannya untuk menghubungi perusahaan asuransi dengan menyamar sebagai pusat perbaikan dan menyatakan bahwa pelanggan telah membatalkan perbaikan kendaraan atau meminta perusahaan asuransi untuk langsung membayar kepada pelanggan beserta informasi akun yang diperbarui.
Pelaku juga dilaporkan pernah menelepon perusahaan asuransi dengan menyamar sebagai pelanggan, menyatakan bahwa kendaraan mereka tidak jadi diperbaiki, dan meminta pencairan dana secara tunai. Pihak CCC tidak mengonfirmasi maupun membantah tip tersebut, namun mereka membagikan informasi mengenai imbauan keamanan yang disediakan bagi bengkel untuk membantu melindungi diri mereka.
Juru bicara CCC, Michelle Hellyar, menyatakan bahwa isu tersebut sangat penting karena penipuan phishing surel, rekayasa sosial, dan penyamaran merupakan ancaman yang terus meningkat di berbagai industri. Serupa dengan penyedia teknologi lainnya, CCC secara berkala membagikan imbauan keamanan dan praktik terbaik untuk membantu pelanggan mengenali serta menghindari serangan tersebut, di mana imbauan ini bersifat preventif dan bukan didorong oleh adanya pembobolan pada sistem CCC.
Melalui imbauan tersebut, CCC mendorong dunia usaha untuk memanfaatkan autentikasi multifaktor, tidak pernah membagikan kata sandi, berhati-hati terhadap permintaan tak terduga yang melibatkan informasi sensitif atau perubahan pembayaran, serta memverifikasi permintaan tersebut secara mandiri melalui kontak resmi yang terpercaya sebelum mengambil tindakan apa pun.
Simulasi Ancaman Keamanan Siber Industri
Pada tahun sebelumnya, perusahaan layanan teknologi informasi StoredTech mensimulasikan dampak dari skenario serangan keamanan siber fiktif terhadap sebuah bengkel perbaikan otomotif bagi para peserta rapat Konferensi Industri Perbaikan (CIC). Dalam simulasi tersebut, pemilik bengkel membalas sebuah surel yang dikiranya berasal dari pemasok tepercaya mereka bernama “Tool Titans”, yang meminta informasi guna menyelesaikan pesanan alat serta menyertakan autentikasi multifaktor.
Senior teknologi StoredTech, Allan Polak, menjelaskan kepada para hadirin bahwa para peretas mengancam akan menghapus secara permanen seluruh data milik tokoh fiktif bernama Bob serta membocorkannya ke web gelap jika tebusan sebesar setengah Bitcoin tidak dibayarkan dalam waktu 72 jam. Polak memandu audiens melalui keputusan Bob untuk membayar uang tebusan setelah tiga hari operasional bisnis lumpuh total.
Para pelaku ancaman memanfaatkan kata sandi yang dicuri untuk mendapatkan akses ke berbagai komputer di ruang kerja Bob, serta mengakses sumber daya lain seperti telepon, layanan awan, dan berkas-berkas. Begitu berhasil masuk ke dalam komputer tersebut, mereka menemukan sebuah lembar kerja Excel yang berisi berbagai kata sandi termasuk beberapa akun pribadi, yang kemudian dimanfaatkan untuk memperluas akses secara lebih dalam.
Sumber: Repairer Driven News
