Crowdstrike Cyber

• Perusahaan keamanan siber CrowdStrike merilis sebuah laporan pada Selasa, 9 Januari, yang mengidentifikasi peretas dukungan China sebagai ancaman spionase tunggal terbesar bagi perusahaan teknologi global. • Laporan tersebut, yang melacak ancaman siber global dari 1 April 2025 hingga 31 Maret 2026, mencatat bahwa sektor teknologi adalah target utama bagi mata-mata yang disponsori negara dan penjahat siber. • Para pelaku ini secara khusus menargetkan kekayaan intelektual dan rahasia ekonomi, dengan fokus yang meningkat pada sektor kecerdasan buatan (AI) yang berkembang pesat.

• Laporan Ancaman Teknologi 2026 dari CrowdStrike mengidentifikasi industri teknologi global sebagai sektor yang paling banyak menjadi target serangan siber, yang didorong terutama oleh eCrime dan aktor sponsor negara dari Tiongkok dan Korea Utara. • Sebuah kerentanan kritis disoroti yang melibatkan paket perangkat lunak yang diunduh sekitar 100 juta kali per minggu, menimbulkan risiko salah satu insiden rantai pasokan terbesar yang pernah tercatat. • Aktor ancaman semakin mengalihkan fokus mereka ke lingkungan pengembangan perangkat lunak untuk mengompromikan integritas rantai pasokan digital.

• CrowdStrike mengungkapkan pada 25 April 2026, serangan siber canggih melalui perangkat lunak pihak ketiga yang terkompromi, yang berdampak pada 2,5 juta catatan pasien di anak perusahaan UnitedHealth, Change Healthcare. • Penyerang, yang terkait dengan Lazarus Group asal Korea Utara, mengeksfiltrasi data selama 72 jam sebelum terdeteksi, dan meminta tebusan sebesar $22 juta. • Insiden ini menyoroti kerentanan dalam rantai pasokan TI layanan kesehatan AS, yang memicu arahan darurat dari HHS untuk lebih dari 500 penyedia layanan.

• CrowdStrike mengungkapkan pada 20 April 2026, adanya serangan rantai pasokan canggih yang berdampak pada 1.200 klien AS, termasuk perusahaan Fortune 500, melalui perangkat lunak pihak ketiga yang terkompromi. • Penyerang menyebarkan ransomware, mengenkripsi sistem kritis dan meminta tebusan sebesar $50 juta dalam Bitcoin; belum ada konfirmasi mengenai eksfiltrasi data. • Insiden ini menyoroti meningkatnya risiko dalam rantai pasokan perangkat lunak, mengingatkan pada pelanggaran SolarWinds, dengan FBI yang ikut bergabung dalam investigasi.