Geng Conti peretas data BI targetkan pemerintahan dan industri

Jakarta (ANTARA) - Kelompok peretas ransomware Conti, yang membobol data Bank Indonesia, memang mengincar sektor pemerintahan dan industri, menurut laporan perusahaan keamanan siber Kaspersky.

Manajer Umum Kaspersky Asia Tenggara, Yeo Siang Tiong, dlam siaran pers pada Jumat, mengatakan selama 11 bulan pertama pada 2021, permintaan Incindent Response (IR), pertolongan mengatasi serangan siber, yang mereka terima untuk ransomware mencapai 46,7 persen, naik dari tahun 2020 yang sebesar 37,9 persen.

Serangan ransomware terhadap sektor pemerintahan dan industri mencapai 50 persen dari seluruh permintaan IR yang masuk pada 2021. Selain kedua sektor itu, geng peretas seperti Conti juga menargetkan sektor teknologi informasi dan keuangan.

Kaspersky menyatakan Conti muncul pada akhir 2019 dan aktif meretas sepanjang tahun 2020. Aktivitas mereka menyumbang lebih dari 13 persen dari seluruh korban ransomware pada tahun itu.

Conti tidak hanya mengenkripsi, tapi, juga mengirim salinan berkas dari sistem yang diretas ke operator ransomware. Mereka kemudian mengancam untuk mempublikasikan informasi yang mereka curi jika korban tidak memberikan tebusan.

Kaspersky juga menyebut kelompok ini didukung ekosistem rahasia (underground).

Tiong menyebutkan tidak ada solusi "peluru perak", sempurna, untuk mengatasi serangan siber termasuk ransomware. Regulasi tentang keamanan siber dan koordinasi lembaga intelijen bisa meningkatkan pertahanan siber suatu negara secara signifikan.

Bank Indonesia menyatakan sedang menjalankan protokol mitigasi setelah upaya peretasan, antara lain menyusun kebijakan standar dan ketahanan siber yang lebih ketat.

Informasi peretasan BI bermula dari media sosial, sebuah unggahan menyebutkan Conti memasukkan bank sentral tersebut dalam daftar korban mereka.