Supply Chain

• CrowdStrike mengungkapkan pada 25 April 2026, serangan siber canggih melalui perangkat lunak pihak ketiga yang terkompromi, yang berdampak pada 2,5 juta catatan pasien di anak perusahaan UnitedHealth, Change Healthcare. • Penyerang, yang terkait dengan Lazarus Group asal Korea Utara, mengeksfiltrasi data selama 72 jam sebelum terdeteksi, dan meminta tebusan sebesar $22 juta. • Insiden ini menyoroti kerentanan dalam rantai pasokan TI layanan kesehatan AS, yang memicu arahan darurat dari HHS untuk lebih dari 500 penyedia layanan.

• CrowdStrike mengungkapkan pada 20 April 2026, adanya serangan rantai pasokan canggih yang berdampak pada 1.200 klien AS, termasuk perusahaan Fortune 500, melalui perangkat lunak pihak ketiga yang terkompromi. • Penyerang menyebarkan ransomware, mengenkripsi sistem kritis dan meminta tebusan sebesar $50 juta dalam Bitcoin; belum ada konfirmasi mengenai eksfiltrasi data. • Insiden ini menyoroti meningkatnya risiko dalam rantai pasokan perangkat lunak, mengingatkan pada pelanggaran SolarWinds, dengan FBI yang ikut bergabung dalam investigasi.

• Pemerintah AS melaporkan bahwa perang Iran mengguncang rantai pasokan medis, berdampak pada kebutuhan penting mulai dari sarung tangan hingga helium yang digunakan dalam MRI. • Kelangkaan mengancam rumah sakit di seluruh negeri karena impor utama dari wilayah terdampak terhenti tiba-tiba di tengah konflik yang meningkat. • Para pemimpin medis memperingatkan bahwa hal ini dapat menunda pengobatan dan operasi, yang memperburuk kerentanan yang ada dalam logistik layanan kesehatan AS.

• Platform rekrutmen AI Mercor mengonfirmasi adanya insiden keamanan siber akibat serangan supply chain pada proyek open-source LiteLLM, dengan kelompok peretas Lapsus$ mengklaim telah mengakses dan mencuri data. • Pelanggaran ini mengekspos sistem Mercor, menyoroti kerentanan dalam supply chain AI yang digunakan oleh startup untuk integrasi model. • Insiden ini menekankan meningkatnya risiko bagi perusahaan AI yang bergantung pada pustaka pihak ketiga, yang berpotensi berdampak pada kepercayaan proses perekrutan dan standar keamanan data.

• Pemerintah AS telah menetapkan model AI Claude dari Anthropic sebagai potensi risiko rantai pasokan di tengah evaluasi untuk aplikasi militer. • Hal ini menyusul pengenalan kebijakan pagar pembatas (guardrail) baru oleh Departemen Pertahanan untuk penggunaan AI militer, sementara Grok dari xAI juga mulai memasuki sistem terklasifikasi. • Langkah ini menyoroti meningkatnya pengawasan terhadap keamanan dan keandalan model AI untuk pertahanan nasional.

• Hakim Distrik AS Rita Lin memenangkan perusahaan AI Anthropic, secara sementara melarang Pentagon melabelinya sebagai risiko rantai pasokan setelah gagalnya pembicaraan kontrak pertahanan. • Putusan tersebut juga menghentikan arahan Presiden Trump bagi lembaga federal untuk berhenti menggunakan Claude AI milik Anthropic, menyusul persidangan pada 24 Maret di pengadilan federal San Francisco. • Hakim Lin mengkritik langkah-langkah tersebut sebagai tindakan punitif daripada protektif, mencatat bahwa pemerintah bisa saja berhenti menggunakan Claude tanpa perlu tindakan yang lebih luas.

• Anthropic mengajukan gugatan di pengadilan federal San Francisco pada 24 Maret 2026, mendesak hakim untuk memblokir penetapan Pentagon terhadap perusahaan AI tersebut sebagai risiko rantai pasokan. • Perusahaan tersebut menggambarkan label itu sebagai 'tidak pernah terjadi sebelumnya dan menstigma,' di tengah perselisihan dengan pemerintahan Trump terkait potensi penggunaan AI dalam peperangan. • Sidang berlangsung pada hari Selasa di hadapan Hakim Lin, sementara Anthropic juga mengajukan kasus terpisah di pengadilan banding federal Washington, D.C.

• National Science Foundation AS pada 24 Maret 2026, mengumumkan pemenang Critical Minerals Challenge multi-tahun, termasuk alkaLi Labs, ChemFinity Technologies, Intel-E-Waste, dan University of Wisconsin-Madison, untuk mengamankan rantai pasok domestik bagi lithium, kobalt, logam tanah jarang, dan logam lainnya. • Para pemenang mengembangkan inovasi seperti biosorben rekayasa yang memulihkan lithium dari produk sampingan, sorben polimer yang dapat disesuaikan untuk menangkap lebih dari 25 logam pada suhu ruangan, platform pemrosesan e-waste modular, dan elektroda elektrokimia yang menghasilkan asam secara in situ. • Program ini, yang dirancang bersama dengan SPRIND Tech Metal Challenge Jerman, menggunakan donasi e-waste dari IBM dan Aurubis dengan kolaborasi U.S. Naval Research Laboratory untuk relevansi keamanan nasional dan validasi dunia nyata.