Foto: Mizuno
Foto: Mizuno

Ada Serangan Siber Diam-Diam Curi Data Mizuno AS

Mohamad Mamduh • 04 Februari 2025 15:14
Jakarta: Mizuno USA, anak perusahaan Mizuno Corporation, salah satu produsen alat olahraga terbesar di dunia, mengonfirmasi dalam surat pemberitahuan pelanggaran data bahwa penyerang tak dikenal mencuri file dari jaringannya antara Agustus dan Oktober 2024.
 
Berkantor pusat di Peachtree Corners, Georgia, Mizuno USA memproduksi dan mendistribusikan peralatan golf, lari, bisbol, bola voli, softball, renang, dan tenis, pakaian, dan alas kaki untuk Amerika Utara.
 
Mengutip Bleeping Computer, perusahaan mengatakan mendeteksi aktivitas mencurigakan di jaringannya pada 6 November 2024. Investigasi menemukan bahwa penyerang tak dikenal melanggar beberapa sistemnya dan mengeksfiltrasi dokumen yang berisi informasi pribadi milik sejumlah individu yang dirahasiakan.

"Investigasi menemukan bahwa sistem tertentu dalam jaringan diakses oleh individu yang tidak dikenal dan file disalin tanpa izin secara berkala antara 21 Agustus 2024 dan 29 Oktober 2024," kata Mizuno dalam surat pemberitahuan pelanggaran data yang dikirim ke orang-orang yang terkena dampak.
 
"Mizuno kemudian melakukan tinjauan terperinci terhadap file yang relevan untuk menentukan informasi apa yang ada dan dengan siapa terkaitnya. Tinjauan ini selesai pada 18 Desember 2024, dan Mizuno bekerja secepat mungkin setelahnya untuk memberikan pemberitahuan ini kepada individu yang berpotensi terkena dampak."
 
Informasi yang terkandung dalam file yang dicuri bervariasi menurut individu yang terkena dampak, dan mungkin termasuk nama, nomor Jaminan Sosial, informasi rekening keuangan, informasi SIM, dan nomor paspor.
 
Perusahaan sekarang menawarkan layanan pemantauan kredit dan perlindungan identitas gratis selama satu tahun kepada mereka yang terkena dampak pelanggaran data dan menyarankan mereka untuk memantau akun dan laporan kredit mereka untuk tanda-tanda pencurian identitas dan penipuan.
 
Pada awal Februari 2022, Mizuno USA juga dilanda serangan ransomware yang menyebabkan gangguan bisnis yang meluas, termasuk pemadaman telepon, penundaan pesanan, dan masalah situs web.
 
Kelompok ransomware mengatakan telah mencuri berbagai data bisnis dan pelanggan yang sensitif, termasuk data keuangan dan Sumber Daya Manusia, kontrak dan perjanjian rahasia, rahasia dagang dan paten, kotak surat, dan korespondensi email internal dan eksternal.
 
Sejak itu, para penyerang telah memperbarui entri Mizuno di situs kebocoran web gelap mereka untuk menambahkan tangkapan layar spreadsheet yang diduga berisi pengeluaran perusahaan setelah serangan ransomware 2022 dan tangkapan layar dokumen lain yang konon dicuri dari sistem perusahaan tahun lalu.
 
BianLian telah menargetkan perusahaan swasta dan organisasi infrastruktur penting di seluruh dunia sejak Juni 2022. Mulai Januari 2023, ketika Avast merilis dekripsi gratis untuk ransomware-nya, geng tersebut beralih ke serangan khusus pemerasan.
 
Baru-baru ini, BianLian telah menambahkan Air Canada, Northern Minerals, dan Boston Children's Health Physicians ke dalam daftar korbannya.
 
Cek Berita dan Artikel yang lain di
Google News

Viral! 18 Kampus ternama memberikan beasiswa full sampai lulus untuk S1 dan S2 di Beasiswa OSC. Info lebih lengkap klik : osc.medcom.id
(MMI)




TERKAIT

BERITA LAINNYA

social
FOLLOW US

Ikuti media sosial medcom.id dan dapatkan berbagai keuntungan