Dugaan peretasan mengklaim telah mencuri 250 GB data termasuk email, NDA, kredensial karyawan & informasi pribadi
© Viz Media
Situs web berita keamanan siber CyberNews melaporkan pada tanggal 30 Oktober bahwa peretas mengaku telah mencuri lebih dari 250 GB data perusahaan dari wakil presiden penerbit manga AS, Viz Media.
CyberNews menyatakan bahwa para peretas mengumumkan dugaan peretasan tersebut di”forum kebocoran data bawah tanah hal ini sering dimanfaatkan oleh pialang akses awal, sekelompok penjahat dunia maya yang memperdagangkan kunci akses ke perusahaan.”Tangkapan layar dari forum kebocoran data yang diposting CyberNews mencantumkan bahwa aksesnya adalah ke”Akun Google”yang terkait dengan Viz Media. Tangkapan layar juga menyatakan”Harga min 5 buah ara”, kemungkinan mengacu pada harga yang diminta untuk penjualan informasi tersebut. CyberNews menyatakan hanya sebagian dari dugaan data yang dicuri yang diposting online.
Para peretas mengklaim telah mencuri email, perjanjian kerahasiaan (NDA), perjanjian lisensi, kredensial karyawan, rencana bisnis masa depan, nomor jaminan sosial karyawan, faktur, dan royalti pernyataan.
Tangkapan layar lain yang diposting oleh CyberNews diduga menunjukkan akses yang dimiliki para peretas, yang mencakup Google Drive perusahaan, akun Gmail, dasbor internal Viz Media, dan akses ke dasbor manajemen royalti Mediabox.
Peneliti CyberNews menyelidiki postingan di forum kebocoran data, dan mengatakan bahwa eksekutif senior tersebut bisa saja”[menjadi] korban serangan rekayasa sosial yang mengarah pada akses tidak sah ke sistem internal [Viz Media].”Outlet berita tersebut menambahkan bahwa para peretas kemungkinan mendapatkan akses ke akun satu orang.
CyberNews menyatakan telah menghubungi Viz Media dan belum mendengar balasan. ANN juga menghubungi Viz Media tentang situasi tersebut. Meskipun perusahaan sedang menyelidikinya, tidak ada yang dilaporkan pada saat berita ini dimuat.
Peneliti CyberNews menyarankan agar Viz Media bereaksi dengan cepat dan membuat katalog data apa saja yang kemungkinan telah disusupi, karena data yang dicuri”dapat digunakan untuk menyusupi lebih banyak sistem dalam perusahaan, sehingga menghasilkan pesan phishing yang meyakinkan kepada mitra perusahaan.”
ANN juga menghubungi Viz Media untuk menanyakan apakah dugaan peretasan tersebut juga mencakup informasi pelanggan. Sekali lagi, Viz Media tidak melaporkan apa pun hingga berita ini dimuat, namun mereka sedang menyelidiki situasinya.
Viz Media menunjuk Brad Woods sebagai presiden dan CEO barunya pada bulan Maret. Presiden dan CEO sebelumnya, Ken Sasaki, beralih ke peran ketua & penasihat eksekutif. saat ini wakil presiden eksekutif dan penasihat umum perusahaan adalah Trevor Stordahl.
Meskipun Viz Media tidak mencantumkan staf eksekutif lain di situsnya, orang lain yang terdaftar di LinkedIn dengan peran wakil presiden meliputi: Candice Uyloan (wakil presiden pemasaran), Laura Takaragawa (wakil presiden produk konsumen dan promosi), Carl Hayes (wakil presiden akuisisi dan retensi konsumen, dan teknik), dan Jeanine Egan Licciardi (wakil presiden administrasi, sumber daya manusia, dan dukungan perusahaan). ANN bertanya kepada Viz Media apakah semua orang tersebut memang menduduki posisi wakil presiden di perusahaan saat ini, namun perusahaan tidak menanggapi ANN hingga berita ini dimuat.
Akun X/Twitter Viz Media diretas pada bulan Januari.
Sumber: CyberNews (Vilius Petkauskas) melalui Tinjauan Harian Keamanan
