Halo, semua orang! Pasti sudah tahu dong, kalau baru-baru ini ada kabar gempa dari dunia maya yang melibatkan Sony, raksasa hiburan global asal Jepang itu. Ternyata, para pemula dalam dunia peretasan yang disebut Ransomed.vc menyatakan bahwa mereka telah sukses melancarkan serangan ransomware yang mungkin akan sangat merugikan Sony. Wah, benar-benar bikin heboh nih!
Ransomed.vc ini sendiri baru muncul sejak September lalu, meskipun mereka memiliki beberapa kaitan dengan forum dan kelompok sebelumnya. Namun, dalam waktu singkat itu, kelompok ini berhasil membuat banyak korban, termasuk Sony!
Mereka dengan bangga mengumumkan di situs bocor yang mereka kelola, baik di internet terang maupun gelap, “Kami telah berhasil meretas semua sistem Sony. Kami tidak akan meminta tebusan, kami akan menjual data-data tersebut. Karena Sony tidak mau membayar. DATA INI UNTUK DIJUAL!” Mereka juga menambahkan, “KAMI MENJUALNYA!”
Tentu saja, kelompok ini menyertakan beberapa bukti bahwa mereka benar-benar berhasil meretas. Namun, bukti tersebut belum cukup meyakinkan. Mereka hanya menunjukkan beberapa tangkapan layar dari halaman masuk internal, presentasi PowerPoint internal yang menjelaskan detail tes, dan beberapa berkas Java.
Selain itu, Ransomed.vc juga memposting struktur berkas dari seluruh data yang mereka retas, yang tampaknya berisi kurang dari 6.000 berkas. Terlihat agak sedikit untuk mengklaim telah meretas “semua sistem Sony”. Di dalamnya terdapat “berkas log pembangunan”, berbagai sumber daya Java, dan berkas HTML.
Banyak dari berkas contoh ini terlihat memiliki karakter Jepang secara mencolok.
Mereka tidak mencantumkan harga untuk data tersebut, tetapi Ransomed.vc telah meninggalkan rincian kontak untuk layanan pesan Tox, serta rincian Telegram dan email.
Kelompok ini juga mencantumkan “tanggal posting” yaitu 28 September 2023. Jika tidak ada yang membeli data tersebut, maka diperkirakan pada tanggal tersebut Ransomed.vc akan mempublikasikannya.
Saat artikel ini ditulis, Sony belum memberikan pernyataan resmi terkait kemungkinan peretasan ini di situs web mereka. Kami sudah mencoba menghubungi mereka secara tertulis untuk mendapatkan konfirmasi mengenai insiden siber ini.
Uniknya, Ransomed.vc tampaknya adalah operator ransomware yang bekerja sendiri dan juga sebuah organisasi ransomware-as-a-service. Mereka saat ini sedang mencari “afiliasi” yang ingin bergabung.
Yang lebih menarik lagi, kelompok ini memiliki pendekatan yang berbeda dalam dunia ransomware. Mereka tidak hanya mengklaim sebagai “solusi aman untuk mengatasi kerentanan keamanan data dalam perusahaan,” tetapi juga beroperasi “sesuai dengan GDPR dan Undang-Undang Privasi Data.”
Mereka bahkan menyatakan, “Dalam kasus di mana pembayaran tidak diterima, kami berkewajiban untuk melaporkan pelanggaran Undang-Undang Privasi Data kepada badan GDPR!” Wah, kelihatannya mereka serius banget, ya!
Jadi, kita tunggu saja kabar selanjutnya mengenai peretasan Sony ini. Semoga Sony bisa mengatasi masalah ini dengan baik, dan kita semua bisa belajar dari kejadian ini untuk lebih memperkuat keamanan data kita sendiri. Tetap waspada, ya!
