Courtesy of Reuters

Peretasan Email OCC: Celah Lama Bahayakan Data Keuangan Sensitif AS

09 Apr 2025, 04.27 WIB

86 dibaca

Ikhtisar 15 Detik

OCC mengalami peretasan yang mengakses informasi sensitif.
Kekurangan struktural dalam organisasi berkontribusi pada insiden tersebut.
OCC berkomitmen untuk meningkatkan keamanan TI untuk mencegah insiden di masa depan.

Kantor Pengawas Uang AS (OCC) mengumumkan bahwa email para eksekutif dan karyawan mereka telah diretas. Mereka menyatakan bahwa pelanggaran ini disebabkan oleh kelemahan yang sudah lama ada dalam sistem keamanan mereka. OCC juga memberi tahu Kongres bahwa informasi sensitif mengenai kondisi keuangan lembaga keuangan yang diatur oleh mereka telah diakses tanpa izin. Mereka pertama kali mengetahui tentang pelanggaran ini pada 11 Februari dan mengungkapkannya kepada publik sekitar dua minggu kemudian.

Sebagai respons, OCC akan melakukan evaluasi menyeluruh terhadap kebijakan dan prosedur keamanan IT mereka untuk mencegah kejadian serupa di masa depan. Kepala OCC, Rodney E. Hood, mengatakan bahwa ada kekurangan dalam organisasi dan struktur yang berkontribusi pada insiden ini, dan akan ada pertanggungjawaban atas kelemahan yang ada. Namun, mereka belum menjelaskan secara spesifik kelemahan apa yang menyebabkan peretasan tersebut atau siapa yang mungkin bertanggung jawab.

--------------------

Analisis Kami: Kejadian ini menunjukkan betapa pentingnya pembaruan terus-menerus pada keamanan IT, terutama di lembaga yang mengelola data sensitif. Kelemahan struktural yang lama tidak diperbaiki secara cepat akan terus menjadi celah besar bagi serangan siber yang merugikan.

--------------------

Analisis Ahli:

Brian Krebs: Insiden ini memperlihatkan pola kegagalan dalam manajemen keamanan siber lembaga pemerintahan yang harusnya menjadi contohnya. Organisasi sering kali terlambat merespon masalah keamanan lama sampai sudah terjadi pelanggaran serius.

Katie Moussouris: OCC perlu menerapkan pendekatan proaktif dan berkelanjutan dalam keamanan siber, termasuk program bug bounty dan pelatihan intensif untuk semua staf agar tidak terbuka pada eksploitasi lama.

--------------------

What's Next: OCC kemungkinan akan meningkatkan sistem keamanannya secara signifikan dan mungkin memberlakukan pengawasan lebih ketat serta audit internal untuk mencegah pelanggaran keamanan di masa mendatang.

Referensi:
[1] https://www.reuters.com/technology/cybersecurity/us-regulator-occ-notifies-congress-major-security-breach-2025-04-08/