Palang Merah meminta peretas untuk tidak membocorkan data untuk 515 ribu “orang yang sangat rentan”

Palang Merah meminta peretas untuk tidak membocorkan data untuk 515 ribu “orang yang sangat rentan”

Daftar Isi

RED CROSS HACK —

Kontraktor penyimpanan Peretasan Palang Merah mengikuti insiden peretasan terpisah tahun lalu.

Dan Goodin –

People in Red Cross vests walk along a dirt street.

Palang Merah pada hari Rabu memohon kepada aktor ancaman di balik serangan siber yang mencuri data pribadi dari sekitar 515.000 orang yang menggunakan program yang berfungsi untuk menyatukan kembali anggota keluarga yang terpisah oleh konflik, bencana atau migrasi.

“Meskipun kami tidak tahu siapa yang bertanggung jawab atas serangan ini, atau mengapa mereka melakukannya, kami memiliki seruan ini kepada mereka,” Robert Mardini, direktur jenderal Komite Internasional untuk Palang Merah, mengatakan dalam sebuah rilis. “Tindakan Anda berpotensi menyebabkan lebih banyak kerugian dan rasa sakit bagi mereka yang telah mengalami penderitaan yang tak terhitung. Orang-orang nyata, keluarga sebenarnya di balik informasi yang Anda miliki sekarang termasuk di antara yang paling tidak kuat di dunia. Tolong lakukan hal yang benar. Jangan membagikan, menjual, membocorkan, atau menggunakan data ini.”

Rilis Rabu mengatakan data pribadi diperoleh melalui peretasan subkontraktor yang berbasis di Swiss yang menyimpan data untuk Palang Merah. Data tersebut dikumpulkan oleh setidaknya 60 Perhimpunan Nasional Palang Merah dan Bulan Sabit Merah yang berbeda di seluruh dunia. ICRC mengatakan telah tidak ada “indikasi langsung tentang siapa yang melakukan serangan cyber ini” dan sejauh ini tidak mengetahui adanya informasi yang dibocorkan atau dibagikan secara publik.

Mereka yang terkena dampak telah menggunakan Restore Family Links, layanan yang dioperasikan Palang Merah bekerjasama dengan Bulan Sabit Merah untuk menyatukan kembali keluarga. Internet Archive terakhir memperbaruinya pada 27 Desember, meningkatkan kemungkinan pelanggaran terjadi beberapa minggu yang lalu.

Rilis ini memberikan beberapa detail tentang serangan itu. Tidak jelas apakah itu dilakukan oleh ransomware yang bermotif keuntungan c penjahat, peretas negara-bangsa, atau lainnya. Selama beberapa tahun terakhir, sejumlah pelanggaran ransomware telah menghantam penyedia layanan kesehatan, memaksa mereka dalam banyak kasus untuk mengubah rute ambulans dan membatalkan operasi elektif. Pada tahun 2020, ICRC membantu memimpin koalisi yang menyerukan negara-negara di seluruh dunia untuk menindak serangan siber yang melibatkan rumah sakit dan penyedia layanan kesehatan.

September lalu, ICRC mengkonfirmasi bahwa penerima peretasan pada April sebelumnya telah mengkompromikan kredensial login dan data lain yang dapat digunakan untuk menargetkan lembaga dalam antarpemerintah. organisasi. Tanggal paling awal yang diketahui peretas memperoleh akses ke sistem PBB, Bloomberg News melaporkan, adalah 5 April, dan peretas tetap aktif setidaknya hingga Agustus. Pelanggaran tersebut terungkap ketika peneliti swasta melihat kredensial masuk untuk dijual di web gelap.

Baca selengkapnya