Menurut Neowin , laporan tersebut menyatakan bahwa serangan siber menargetkan kerentanan dalam program perangkat lunak MOVEit. Asisten Eksekutif CISA Eric Goldstein mengatakan bahwa mereka memberikan dukungan kepada beberapa lembaga federal yang sistemnya telah diretas melalui kerentanan dalam perangkat lunak MOVEit mereka, dan menegaskan bahwa lembaga tersebut sedang bekerja secara mendesak untuk memahami dampaknya dan memastikan perbaikan tepat waktu.
Para peretas menargetkan kerentanan pada perangkat lunak MOVEit.
Hingga saat ini, belum ada komentar resmi dari CISA mengenai lembaga pemerintah AS mana yang terdampak oleh serangan siber ini. Selain itu, tidak ada informasi yang menunjukkan apakah file-file sensitif pemerintah AS telah diretas. Direktur CISA Jen Easterly hanya mengatakan kepada NBC News bahwa peretas yang bertanggung jawab atas serangan itu adalah "kelompok ransomware yang terkenal."
Banyak ahli meyakini serangan tersebut berasal dari CL0P – sebuah kelompok peretas yang berbasis di Rusia. FBI dan CISA mengeluarkan peringatan tentang CL0P minggu lalu setelah kelompok tersebut mengklaim telah menemukan kerentanan di MOVEIt dan siap mengeksploitasinya untuk menyerang sistem melalui perangkat lunak tersebut.
CL0P sendiri mengaku bertanggung jawab atas serangan siber terhadap beberapa pemerintah dan bisnis dengan mengeksploitasi kerentanan perangkat lunak ini. Beberapa korban yang diidentifikasi oleh kelompok tersebut termasuk karyawan BBC, British Airways, raksasa minyak Shell, pemerintah negara bagian Minnesota dan Illinois di AS, dan banyak organisasi lainnya.
Tautan sumber








Komentar (0)