Berita dari Korea Selatan: Ransomware Qilin menyerang sektor keuangan dan mengekstrak data massal

Kelompok peretas Qilin telah melakukan salah satu serangan siber terbesar terhadap sektor keuangan Korea Selatan dalam beberapa waktu terakhir. Melalui infiltrasi ke penyedia layanan terkelola (MSP), para penyerang berhasil mengakses sistem dari 28 lembaga keuangan di negara Asia tersebut, mengompromikan keamanan satu setengah juta file serta 2 terabyte lengkap informasi sensitif.

Operasi yang disebut “Korean Leaks”

Pelaku menamakan kampanye jahat ini sebagai “Korean Leaks” dan melaksanakannya mengikuti strategi tiga tahap yang direncanakan dengan cermat. Serangan ini terutama difokuskan pada perusahaan yang mengelola aset dan layanan keuangan Korea Selatan, yang menunjukkan minat khusus terhadap infrastruktur keuangan negara tersebut.

Hubungan dengan peretas Korea Utara

Yang paling mengkhawatirkan dari insiden ini adalah bahwa para ahli keamanan siber telah menemukan kemungkinan hubungan antara serangan ini dan kolektif peretas Moonstone Sleet, yang diduga terkait dengan Korea Utara. Hipotesis ini menambah lapisan keparahan tambahan terhadap kejadian tersebut, menyiratkan motivasi geopolitik di balik operasi ini.

Pemerasan dan ancaman pengungkapan

Para kriminal tidak hanya menuntut tebusan atas data yang dicuri. Selain itu, mereka mempublikasikan informasi di portal yang khusus membahas kebocoran dan mengancam akan mengungkapkan bukti dari apa yang mereka sebut sebagai “korupsi sistemik” dan “indikasi manipulasi pasar saham Korea Selatan”. Taktik intimidasi ini secara sengaja bertujuan menanamkan ketidakpastian dan kepanikan di pasar keuangan Korea Selatan, memperbesar dampak serangan di luar pencurian data konvensional.

Insiden ini menunjukkan semakin canggih dan berani para peretas terorganisir, serta kerentanan infrastruktur keuangan bahkan di negara-negara yang secara teknologi maju.