Uno de los ataques bancarios más importantes de los últimos años acaba de salir a la luz pública. En una publicación publicada en su sitio web, sitio web Hace dos semanas, Evolve Bank and Trust, con sede en Arkansas, informó a sus clientes que un “incidente de ciberseguridad” que involucró al grupo de ransomware ruso LockBit resultó en el robo de una cantidad no especificada de información de clientes.

El grupo de hackers, que ha sido el objetivo de una operación internacional de aplicación de la ley durante años, originalmente reclamado El hackeo afectó a la Reserva Federal, lo que levantó algunas cejas en Wall Street.

En cambio, como revela el sitio web de la red oscura del grupo, el caché de registros robado supuestamente se relaciona con clientes de Evolve Bank and Trust y aquellos de empresas FinTech asociadas. según se informa incluyendo nombres de clientes, números de Seguro Social, fechas de nacimiento y escaneos de licencias de conducir e identificaciones.

Si bien no conocemos el alcance total del ataque y las filtraciones, el banco... posición únicaComo puente entre las finanzas tradicionales y las startups FinTech, los neobancos apuntan a una situación mucho más grave de lo que a muchos les gustaría admitir.

Muchas empresas clave de servicios financieros, incluidas grandes nombres como Wise, Mercury, Stripe, Affirm y muchos más, Ya se han comunicado a sus clientes que Algunos de sus datosEs posible que se hayan incluido en el ataque. Personalmente, he recibido algunos de estos correos electrónicos de otras cuentas.

Esto se relaciona con la inminente quiebra del proveedor bancario relacionado Synapse, que actuó como intermediario entre las empresas de tecnología financiera y los bancos tradicionales como Evolve. Los senadores Sherrod Brown (demócrata de Ohio), Ron Wyden (demócrata de Oregón), Tammy Baldwin (demócrata de Wisconsin) y John Fetterman (demócrata de Pensilvania) envió una carta El 1 de julio, la empresa envió una carta a la que le exigía que indemnizara a sus clientes. En la carta también se dirigía a Evolve Bank, un socio importante de Synapse. El supuesto hackeo ahora solo empeorará la situación.

Dos factores hacen que este supuesto hackeo de Evolve sea tan devastador.

En primer lugar, la escala y el alcance de las empresas involucradas. lista Entre los socios de FinTech que utilizan la licencia bancaria de Evolve para emitir cuentas financieras se encuentran algunas de las instituciones más grandes del país, que atienden a cientos de millones de estadounidenses. Solo sabremos la verdadera cantidad de personas afectadas una vez que las empresas revelen qué datos se vieron comprometidos.

En segundo lugar, las leyes federales requerido Cada empresa debe recopilar datos personales y privados importantes de sus clientes para proporcionárselos a Evolve. Ya sea en virtud de la Ley de Secreto Bancario, la Ley Patriota, el Programa de Identificación de Clientes de la FDIC, la Ley Dodd-Frank o la recientemente aprobada Ley de Transparencia Corporativa, el gobierno federal exige que los clientes entreguen grandes cantidades de información y datos que los bancos y las instituciones financieras deben conservar para rastrear el delito.

Para cumplir con las innumerables leyes de Conozca a su Cliente y contra el lavado de dinero que el gobierno ha impuesto a las instituciones financieras, cada una de estas empresas debe recopilar y almacenar los nombres, direcciones, números de Seguro Social y documentos de identidad escaneados de sus clientes para informar al Departamento del Tesoro. Un grupo de piratas informáticos rusos sin escrúpulos podría poseer esta información.

La escala del potencial robo de identidad sólo aumentará una vez que los delincuentes comparen esta información con las recientes violaciones en línea.

Algunos usuarios ya han informado estafas de phishing Esto fue posible gracias a la información obtenida a través del hack, aunque es posible que pronto haya más información disponible.

Jason Mikula, redactor de FinTech Substack, es uno de los únicos periodistas que cubrió esta filtración desde el principio. Evolve Bank le envió un carta de cese y desistimiento la semana pasada y amenazó con tomar medidas legales si revela cualquier información de los ataques.

Más allá de las preocupaciones sobre un colapso más amplio de la industria FinTech, este episodio debería servir como advertencia para aquellos que promueven leyes excesivas de Conozca a su Cliente y contra el lavado de dinero para servicios que los consumidores usan todos los días.

Como ya he dicho anteriormente reportado A su regreso, un proyecto de ley pendiente en el Senado de Estados Unidos pretende tomar medidas aún más severas contra los intercambios de Bitcoin y otras criptomonedas, exigiendo aún más datos personales e incluso limitando la cantidad que los clientes pueden retirar sin ser etiquetados como “sospechosos”.

Si bien los intentos de crear una ley nacional de privacidad son encomiables, el Congreso y la Comisión Federal de Comercio han... demasiado concentrado en modelos de negocios específicos de varias compañías en línea en lugar de crear sanciones legalmente exigibles para ataques que ponen en peligro nuestra información privada y nos ponen en riesgo de robo de identidad.

En lugar de introducir más restricciones o requisitos para que las empresas recopilen información con el fin de combatir el delito, deberíamos preguntarnos si las leyes vigentes nos están poniendo en un mayor peligro. Unas normas de sentido común que promuevan el cifrado, penalicen a los malos actores y minimicen la recopilación de datos serían de gran ayuda para proteger a los consumidores de daños futuros.

Publicado originalmente aquí

Beberapa waktu lalu, jutaan warga Indonesia dicejutkan dengan berita diretasnya Pusat Data Nasional (PDN). Adanya kejadian conciso pero menyebabkan menjadi terhalangnya berbagai layanan publik dasar dikarenakan pusat data yang tidak bisa diakses, mulai dari pembuatan paspor, proses imigrasi otomatis, hingga layanan beasiswa pendidikan. Peretas PDN tersebut juga meminta uang tebusan sebesar USD8 juta kepada pemerintah bila ingin data tersebut dikembalikan (tempo.co, 27/6/2024).

Tidak mengherankan, banyak masyarakat yang meluapkan kekesalannya kepada pemerintah yang dianggap tidak bertanggung jawab dalam menjaga data masyarakat Indonesia, baik melalui media sosial maupun media massa. Kekesalan conciso pero khususnya diarahkan kepada Kementerian Komunikasi dan Informatika (Kominfo) yang diaggap abai dalam menjalankan salah satu tugasnya yang paling penting.

Adanya kejadian concisamente pero tidak bisa dilepaskan dari proses digitalisasi yang semakin masif di Indonesia, seiring dengan perkembangan teknologi informasi yang semakin pesat. Pembangunan PDN sendiri dimulai pada tahun 2022 lalu, terletak di Cikarang, yang digunakan untuk menyimpan berbagai data penting pemerintah dan juga masyarakat Indonesia (cnbcindonesia.com, 2/6/2024).

Tidak bisa dipungkiri, digitalisasi saat ini merupakan proses yang hampir mustahil dapat dibendung. Seiring perkembangan teknologi yang semakin pesat, proses pengubahan informasi menjadi dalam format digital saat ini sudah melingkupi berbagai hal yang tidak bisa kita lepaskan dari keseharian kita, mulai dari konten digital seperti musik dan film, informasi transaksi jual beli, dan jugasi informasi pribadi yang kita miliki .

Terkait dengan hal conciso, informasi pribadi memang merupakan hal yang sangat penting untuk dijaga dengan sebaik-baiknya. Infomasi pribadi kita dalam hal ini mencakup berbagai informasi yang sangat berpotensi bisa disalahgunakan oleh pihak-pihak yang tidak bertanggung jawab, seperti alamat, nomor induk kependudukan, nomor telepon, dan lain sebagainya.

Para ello, perlindungan data pribadi merupakan hal yang sangat penting dan krusial, dan kelalaian pemerintah yang menyebabkan peretasan conciso pero bisa terjadi merupakan hal yang sangat serius dan wajib mendapatkan perhatian dari jutaan masyarakat Indonesia. Peretasan data conciso pero merupakan hal yang sangat berbahaya, di mana data masyarakat conciso pero berpotensi besar akan disalahgunakan oleh pihak-pihak yang tidak bertanggung jawab.

Secara garis besar, Indonesia sendiri pada dasarnya sudah memiliki kerangka hukum yang ditujukan untuk melindungi data pribadi. Pada tahun 2022 lalu, disahkan Undang-Undang No. 27 Tahun 2022 tentang Perlidnugan Data Pribadi (UU PDP) yang ditujukan untuk menjaga keamanan data, dan juga proses mitigasinya.

Para ello, UU PDP mencantumkan kewajiban bagi perusahaan untuk menjaga keamanan dan kerahasiaan data pribadi. Dalam undang-undang tersebut juga diatur mengenai proses yang harus dilakukan apabila ada perusahaan yang gagal melakukan hal tersebut, misalnya terjadi peretasan, maka harus memberikan pemberitahuan kepada pengguna atau konsumen selambat-lambatnya 3 x 24 jam (hukumonline.com, 16/5/2024 ).

Perusahaan yang melanggar ketentuan conciso pero maka akan berhadapan dengan sanksi yang tercantum di dalam aturan. Sanksinya sendiri dalam bentuk yang bermacam-macam, mulai dari sanksi administratif, sanksi perdata seperti membayar uang ganti rugi kepada konsumen, hingga sanksi pidana.

Adanya aturan undang-undang conciso tentu merupakan hal yang sangat patut untuk diapresiasi dan didukung. Perlindungan data pribadi merupakan hal yang sangat penting bagi konsumen dan sangat rentan disalahgunakan. Tanpa adanya aturan yang secara eksplisit melindungi data pribadi, maka pihak-pihak tertentu seperti pelaku usaha yang tidak bertanggung jawab berpotensi bisa dengan bebas menyebarkan data pribadi pelanggannya yang tentunya akan membawa banyak kerugian bagi pelanggan conciso.

Tetapi yang memprihatinkan, kejadian beberapa minggu lalu justru membuktikan bahwa ternyata pihak yang paling lalai dalam menjalankan hal tersebut adalah pemerintah itu sendiri. Yang lebih memprihatinkan, beberapa oknum di pemerintahan yang memiliki tanggung jawab untuk melindungi masyarakat justru bersikap seakan-akan hal tersebut bukan hal yang krusial, seperti menunjukkan sikap “pasrah” bila pemerintah kehilangan data berharga masyarakat (wartakota.twibunnews.com 2, /7/ 2024).

Sikap abai dan lalai yang ditunjukkan pemerintah dalam menjalankan tugasnya untuk melindungi data pribadi masyarakat ini tentunya bukan hanya akan membahayakan warga negara, tetapi juga akan meningkatkan citra buruk negeri di mata inversor dan pelaku usaha dari luar negeri. Perlindungan data pribadi saat ini menjadi salah satu tolok ukur bagi para inversor untuk menanamkan modalnya (beritasatu.com, 24/1/2023).

Tidak mengherankan bahwa, centro de datos yang dimiliki dan dikelola oleh pemerintah memang memiliki kecenderungan lebih tidak aman. Berbeda dengan pihak swasta, pemerintah merupakan institusi yang tidak harus berhadapan dengan kompetitor, dan maka dari itu memiliki insentif yang lebih rendah untuk memberikan pelayanan terbaik, tidak seperti pihak swasta.

Apabila ada perusahaan swasta yang mengalami violación de datos o terkena ransomware misalnya, dan tidak bisa diakses selama berhari-hari, sudah pasti pegawai yang bertanggung jawab akan segera diberi sanksi hingga dipecat. Selain itu, perusahaan concisamente juga akan dihukum oleh pasar dengan dijauhi oleh konsumen. Terkait dengan hal concisamente, keamanan cyber pemerintah sendiri juga dikonfirmasi oleh komunitas hacker ético de Indonesia, yang menyatakan bahwa situs yang dimiliki oleh lembaga pemerintah sering dijadikan sasaran untuk para hacker baru yang masih belajar (pikiran-rakyat.com, 7/2/2024) .

Terkait dengan pelibatan pihak swasta, sebenarnya hal tersebut dimungkinkan dalam bentuk kerja sama dengan pihak seller. Sehubungan dengan hal concisamente, pemerintah sendiri sebenarnya sudah menggunakan proveedor dalam rangka pengelolaan Pusat Data Nasional. Tetapi, vendedor yang terlibat tersebut juga diberikan kepada anak perusahaan Badan Usaha Milik Negara (BUMN), salah satunya adalah melalui PT Telkom Indonesia melalui anak perusahannya yakni Telkomsigma (investor.id, 7/8/2024),

Selain itu, bukan tidak mungkin juga, kejadian yang sangat amat fatal ini juga dijadikan sebagai contoh yang tidak baik bagi sebagian oknum swasta tertentu di Indonesia yang tidak bertanggung jawab. Bila pemerintah saja, yang memiliki dana yang sangat besar, wewenang yang luas, dan juga sumber daya yang berlimpah, bisa bersikap demikian terhadap data yang dimiliki oleh warganya, lantas bagaimana dengan para pelaku usaha yang memiliki modal dan sumber daya yang sangat terbatas?

Sebagai penutup, perlindungan data pribadi merupakan hal yang sangat penting dan krusial seiring dengan semakin masif dan pesatnya proses digitalisasi, seiring dengan perkembangan teknologi yang sangat cepat. Para ello, jangan sampai kita bersikap tak acuh terhadap hal tersebut. Terlebih lagi, yang bersikap abai justru lembaga pemerintah yang memiliki kewajiban untuk melindungi data pribadi warga negara.

Publicado originalmente aquí