Artikel - Raksasa Fintech Global Finastra Menyelidiki Kebocoran Data

Finastra, sebuah perusahaan teknologi keuangan yang melayani banyak bank di seluruh dunia, mengalami kebocoran data besar-besaran yang terdeteksi pada 7 November. Kebocoran ini terjadi pada sistem transfer file internal mereka yang disebut Secure File Transfer Platform (SFTP), di mana penyerang menggunakan kredensial yang dicuri untuk mengakses data. Penyerang yang dikenal dengan nama "abyss0" mengklaim telah mencuri sekitar 400 gigabyte informasi dan mencoba menjualnya di forum online. Meskipun Finastra memastikan bahwa tidak ada malware yang digunakan dan file pelanggan tidak diubah, kebocoran ini tetap menimbulkan kekhawatiran tentang keamanan dan kerahasiaan data pelanggan.

Sebagai respons terhadap insiden ini, Finastra telah mengambil beberapa langkah untuk mengurangi dampak kebocoran. Mereka mengganti sistem berbagi file yang terkompromi dengan platform yang lebih aman dan memberi tahu pelanggan yang terdampak dalam waktu 24 jam setelah mendeteksi kebocoran. Selain itu, Chief Information Security Officer (CISO) perusahaan berkomunikasi langsung dengan tim keamanan pelanggan untuk memastikan informasi penting disampaikan. Finastra juga sedang menganalisis data yang dicuri untuk menentukan pelanggan yang terpengaruh dan memperbaiki masalah yang ada.

Pertanyaan Terkait

Apa yang terjadi pada sistem Finastra?

Sistem Finastra mengalami pelanggaran data yang mempengaruhi platform transfer file internal mereka.

Siapa penyerang yang terlibat dalam pelanggaran data ini?

Penyerang yang terlibat dikenal dengan alias 'abyss0'.

Apa yang dilakukan Finastra setelah mendeteksi pelanggaran?

Finastra mengganti sistem berbagi file yang terkompromi dengan platform alternatif yang lebih aman dan memberi tahu klien yang terdampak dalam waktu 24 jam.

Bagaimana Finastra memastikan keamanan klien setelah insiden ini?

Finastra melibatkan Chief Information Security Officer untuk berkomunikasi langsung dengan tim keamanan klien dan melakukan analisis data yang dicuri.

Apa yang diketahui tentang data yang dicuri dalam pelanggaran ini?

Data yang dicuri mencakup sekitar 400 gigabyte informasi terkompresi, meskipun rincian lengkapnya masih dalam penyelidikan.