Perang Mafia Kelas Kakap, Rebutan Triliunan Rupiah

Situs yang selama ini digunakan kelompok ransomware Cl0p untuk mempublikasikan data korban dan menerima pembayaran tebusan justru direbut oleh kelompok peretas pesaing, ShinyHunters. Pengambilalihan itu disertai tuntutan uang tebusan bernilai delapan digit dalam dolar Amerika Serikat, atau setara triliunan rupiah.

Perubahan tersebut membuat situs Cl0p beralih fungsi. ShinyHunters mengganti tampilan halaman utama dengan pemberitahuan bahwa domain milik Cl0p telah disita. Tidak ada rincian mengenai angka pasti yang diminta, tetapi ShinyHunters menyebut nilai tuntutannya berada pada kisaran delapan digit dolar AS.

Tuntutan disebut terus meningkat

Dalam pesan yang dipasang di situs tersebut, ShinyHunters mendesak pihak Cl0p segera mengupayakan pembayaran. Kelompok itu juga menggunakan bahasa yang mengejek dan menyatakan tuntutan masih dapat dinegosiasikan.

“Saya harap Anda bisa membayar jumlah itu karena itu tuntutannya, dan bisa dinegosiasikan. Kumpulkan atasan kalian di depan whiteboard ruang komando. Waktu terus berjalan, bodoh. Mohon maaf atas ketidakprofesionalan kami,” demikian isi pengumuman tersebut.

ShinyHunters memperingatkan bahwa nilai tebusan akan terus bertambah selama 24 jam apabila Cl0p tidak memberikan respons. Pada Senin lalu, tuntutan itu dilaporkan telah meningkat. Pada saat yang sama, muncul permintaan maaf terbuka yang disebut berasal dari pihak Cl0p.

Nilai tuntutan tersebut juga dikaitkan dengan angka 2.333 persen dari kekayaan bersih. Informasi itu mengindikasikan kepemilikan aset yang dapat mencapai ratusan juta dolar, meski total tebusan yang diminta tidak pernah dijelaskan secara pasti oleh ShinyHunters.

Nama operator Cl0p ikut dibocorkan

Sebelum tuntutan tersebut dilaporkan bertambah, pesan lain yang diunggah ShinyHunters sempat memuat tiga nama yang diklaim sebagai operator utama di balik kelompok Cl0p. Ketiga nama itu disebut telah masuk dalam laporan publik.

ShinyHunters juga menuntut penyerahan hasil pekerjaan yang berkaitan dengan target perangkat lunak Oracle E-Business. Platform tersebut dikenal sebagai perangkat lunak bisnis yang digunakan dalam operasional perusahaan.

Serangan terhadap Oracle E-Business sebelumnya memicu respons dari sejumlah pihak. Oracle, Biro Investigasi Federal Amerika Serikat (FBI), serta badan keamanan siber nasional Inggris dan Singapura disebut telah mengeluarkan peringatan keras setelah insiden tersebut terjadi.

Pengambilalihan situs Cl0p memperlihatkan situasi yang tidak lazim dalam ekosistem pemerasan digital. Infrastruktur yang biasanya dipakai untuk menampilkan daftar korban dan mengatur pembayaran tebusan kini digunakan oleh kelompok lain untuk menekan operator ransomware itu sendiri.

Source link