Courtesy of TechCrunch

Startup KiranaPro India Kena Serangan Siber, Data dan Aplikasi Dihapus Peretas

Menginformasikan tentang serangan siber terhadap startup KiranaPro yang menghapus data penting dan menghambat layanan mereka, serta langkah-langkah yang diambil untuk menangani insiden tersebut.

03 Jun 2025, 22.46 WIB

46 dibaca

Ikhtisar 15 Detik

Peretasan dapat mengakibatkan kehilangan data yang signifikan dan kerugian bagi perusahaan.
Keamanan siber yang kuat, termasuk penggunaan multi-factor authentication, sangat penting untuk melindungi data.
Perusahaan harus memastikan manajemen kredensial yang ketat, terutama untuk karyawan yang telah keluar.

Bengaluru dan Kerala, India - KiranaPro, sebuah startup pengiriman bahan makanan di India, baru saja mengalami serangan siber besar dimana seluruh data mereka termasuk kode aplikasi dan informasi pelanggan dihapus oleh peretas. Kejadian ini menyebabkan layanan mereka tidak dapat memproses pesanan meskipun aplikasi masih online.

Perusahaan menemukan serangan tersebut ketika mencoba masuk ke akun Amazon Web Services (AWS) mereka dan menyadari bahwa semua server virtual yang menjalankan aplikasi telah dihapus. Diketahui pula peretas menggunakan akses root pada akun AWS dan GitHub perusahaan, yang diduga berasal dari akun mantan karyawan yang masih memiliki kredensial.

Meskipun KiranaPro menggunakan sistem otentikasi multi-faktor melalui Google Authenticator, peretas masih berhasil masuk dan menghapus data penting. Saat ini, KiranaPro sedang bekerja sama dengan GitHub untuk melacak pelaku serta mengambil langkah hukum terhadap mantan karyawan yang tidak menyerahkan kredensial mereka.

KiranaPro yang berdiri sejak Desember 2024 dan melayani ribuan pelanggan di banyak kota India, juga memiliki keunikan karena menawarkan fitur pemesanan bahan makanan melalui perintah suara dalam berbagai bahasa daerah. Rencana ekspansi mereka ke 100 kota dalam 100 hari terpaksa tertunda akibat serangan ini.

Kasus ini menggarisbawahi pentingnya pengelolaan keamanan digital yang ketat, termasuk penghapusan akses mantan karyawan dan pengawasan sistem multi-faktor agar perusahaan bisa melindungi data penting dari serangan siber.

Referensi:
[1] https://techcrunch.com/2025/06/03/indian-grocery-startup-kiranapro-was-hacked-and-its-servers-deleted-ceo-confirms/