L'un des piratages bancaires les plus importants de ces dernières années vient d'être révélé au public. Dans un message publié sur son site Internet Il y a deux semaines, la banque Evolve Bank and Trust, basée en Arkansas, a informé ses clients qu'un « incident de cybersécurité » impliquant le groupe de ransomware russe LockBit avait entraîné le vol d'une quantité indéterminée d'informations sur les clients.

Le groupe de hackers, qui a été le cible d'une opération internationale d'application de la loi pendant des années, avait initialement revendiqué Le piratage provenait de la Réserve fédérale, ce qui a suscité quelques froncements de sourcils à Wall Street.

Au lieu de cela, comme le révèle le site Web du darknet du groupe, la cache de dossiers volés concernerait les clients d'Evolve Bank and Trust et ceux des sociétés FinTech partenaires, aurait y compris les noms des clients, les numéros de sécurité sociale, les dates de naissance et les scans des permis de conduire et des cartes d'identité.

Bien que nous ne connaissions pas l'ampleur exacte du piratage et des fuites, les informations de la banque position uniqueEn tant que passerelle entre la finance traditionnelle et les startups FinTech, les néo-banques pointent du doigt une situation bien plus désastreuse que beaucoup voudraient l'admettre.

De nombreuses sociétés clés de services financiers, notamment grands noms comme Wise, Mercury, Stripe, Affirm et bien d'autres, ont déjà communiqué à leurs clients que certaines de leurs donnéespeut avoir été inclus dans le piratage. J'ai personnellement reçu certains de ces e-mails provenant d'autres comptes.

Cela concerne la faillite imminente du fournisseur bancaire connexe Synapse, qui a agi comme intermédiaire entre les entreprises FinTech et les banques traditionnelles comme Evolve. Les sénateurs Sherrod Brown (Démocrate de l'Ohio), Ron Wyden (Démocrate de l'Oregon), Tammy Baldwin (Démocrate du Wisconsin) et John Fetterman (Démocrate de Pennsylvanie) envoyé une lettre Le 1er juillet, Synapse a envoyé une lettre à l'entreprise lui demandant de rembourser ses clients. La banque Evolve, un partenaire majeur de Synapse, était également visée par la lettre. Le piratage présumé ne fera qu'aggraver la situation.

Deux facteurs rendent ce prétendu piratage d’Evolve si dévastateur.

Tout d’abord, l’échelle et la portée des entreprises concernées. liste Parmi les partenaires FinTech utilisant la licence bancaire d'Evolve pour émettre des comptes financiers figurent certaines des plus grandes institutions du pays, au service de centaines de millions d'Américains. Nous ne connaîtrons le nombre réel de personnes touchées qu'une fois que les entreprises auront révélé quelles données ont été compromises.

Deuxièmement, les lois fédérales requis Chaque entreprise collecte des données personnelles et privées importantes auprès de ses clients pour les transmettre à Evolve. Que ce soit en vertu du Bank Secrecy Act, du PATRIOT Act, du programme d'identification des clients de la FDIC, du Dodd-Frank Act ou du Corporate Transparency Act récemment adopté, le gouvernement fédéral exige que les clients lui transmettent de vastes quantités d'informations et de données que les banques et les institutions financières doivent conserver pour traquer les crimes.

Pour se conformer aux nombreuses lois anti-blanchiment et de connaissance du client imposées par le gouvernement aux institutions financières, chacune de ces sociétés doit collecter et stocker les noms, adresses, numéros de sécurité sociale et scans d'identité de leurs clients pour les signaler au département du Trésor. Un groupe de pirates informatiques russes pourrait désormais posséder ces informations.

L’ampleur du vol d’identité potentiel ne fera que croître une fois que les criminels auront comparé ces informations avec les récentes violations en ligne.

Certains utilisateurs ont déjà signalé escroqueries par phishing rendu possible grâce aux informations obtenues grâce au piratage, et d'autres informations pourraient bientôt être disponibles.

Jason Mikula, rédacteur de FinTech Substack, est l'un des seuls journalistes à avoir couvert cette brèche depuis le début. Evolve Bank lui a envoyé un lettre de cessation et d'abstention la semaine dernière et a menacé de poursuites judiciaires s'il révélait des informations provenant des piratages.

Au-delà des inquiétudes concernant un effondrement plus large de l’industrie autour de la FinTech, cet épisode devrait servir d’avertissement à ceux qui prônent des lois excessives sur la connaissance du client et la lutte contre le blanchiment d’argent pour les services que les consommateurs utilisent au quotidien.

Comme je l'ai déjà dit signalé En retour, un projet de loi en attente au Sénat américain voudrait sévir encore plus contre les échanges de Bitcoin et de cryptomonnaies, en exigeant encore plus de données personnelles et même en limitant le montant que les clients peuvent retirer sans être qualifiés de « suspects ».

Bien que les tentatives d’élaboration d’une loi nationale sur la protection de la vie privée soient louables, le Congrès et la Commission fédérale du commerce ont trop concentré sur des modèles commerciaux spécifiques de diverses entreprises en ligne plutôt que sur la création de sanctions juridiquement contraignantes pour les piratages qui mettent en danger nos informations privées et nous exposent au risque de vol d’identité.

Au lieu d’introduire davantage de restrictions ou d’exigences pour que les entreprises collectent des informations afin de lutter contre la criminalité, nous devrions plutôt nous demander si les lois existantes ne nous mettent pas en danger. Des règles de bon sens qui favorisent le chiffrement, pénalisent les acteurs malveillants et minimisent la collecte de données contribueraient grandement à protéger les consommateurs contre de futurs préjudices.

Publié à l'origine ici

Beberapa waktu lalu, jutaan warga Indonesia dikejutkan dengan berita diretasnya Pusat Data Nasional (PDN). Adanya kejadian laconique menyebabkan menjadi terhalangnya berbagai layanan publik dasar dikarenakan pusat data yang tidak bisa diakses, mulai dari pembuatan paspor, proses imigrasi otomatis, hingga layanan beasiswa pendidikan. Peretas PDN a brièvement ajouté 8 USD à Tebusan pour obtenir des données concises (tempo.co, 27/6/2024).

Tidak mengherankan, banyak masyarakat yang meluapkan kekesalannya kepada pemerintah yang dianggap tidak bertanggung jawab dalam menjaga data masyarakat Indonesia, baik melalui media sosial maupun media massa. Kekesalan laconique mais khususnya diarahkan kepada Kementerian Komunikasi et Informatika (Kominfo) yang dianggap abai dalam menjalankan salah satu tugasnya yang paling penting.

Adanya kejadian concisebut tidak bisa dilepaskan dari proses digitalisasi yang semakin masif di Indonesia, seiring dengan perkembangan teknologi informasi yang semakin pesat. Pembangunan PDN sendiri dimulai pada tahun 2022 lalu, terletak di Cikarang, yang digunakan untuk menyimpan berbagai data penting pemerintah and juga masyarakat Indonesia (cnbcindonesia.com, 6/2/2024).

Tidak bisa dipungkiri, digitalisation saat ini merupakan proses yang hampir mustahil dapat dibendung. Seiring perkembangan teknologi yang semakin pesat, proses pengubahan informasi menjadi dalam format digital saat ini sudah melingkupi berbagai hal yang tidak bisa kita lepaskan dari keseharian kita, mulai dari konten digital seperti music and film, informasi transaksi jual beli, and an juga informasi pribadi yang kita miliki .

Terkait dengan hal halsebut, informasi pribadi memang merupakan hal yang sangat penting to dijaga dengan sebaik-baiknya. Infomasi pribadi kita dalam hal ini mencakup berbagai informasi yang sangat berpotensi bisa disalahgunakan oleh pihak-pihak yang tidak bertanggung jawab, seperti alamat, nomor induk kependudukan, nomor telepon, and lain sebagainya.

Pour cela, perlindungan data pribadi merupakan hal yang sangat penting dan krusial, et kelalaian pemerintah yang menyebabkan peretasan tersebut bisa terjadi merupakan hal yang sangat serius dan wajib mendapatkan perhatian dari jutaan masyarakat Indonesia. Peretasan data laconique mais merupakan hal yang sangat berbahaya, di mana data masyarakat laconique mais besar potensi besar akan disalahgunakan oleh pihak-pihak yang tidak bertanggung jawab.

Secara garis besar, Indonésie envoie des informations sur les données mémiliki kerangka hukum yang pour obtenir des données privées. En 2022, nous avons publié le numéro 27 de l'année 2022 en utilisant Perlidnugan Data Pribadi (UU PDP) pour vous aider à obtenir des données, et ainsi de suite.

Jusqu'au bout, UU PDP mencantumkan kewajiban bagi perusahaan amenjaga keamanan et kerahasiaan data pribadi. Dalam undang-undang tersebut juga diatur mengenai proses yang harus dilakukan apabila ada perusahaan yang gagal melakukan hal tersebut, misalnya terjadi peretasan, maka harus memberikan pemberitahuan kepada pengguna atau konsumen selambat-lambatnya 3 x 24 jam (hukumonline.com, 16/5/2024 ).

Perusahaan yang melanggar ketentuan tersebut maka akan berhadapan dengan sanksi yang tercantum di dalam aturan. Sanksinya sendiri dalam bentuk yang bermacam-macam, mulai dari sanksi administratif, sanksi perdata seperti membayar uang ganti rugi kepada konsumen, hingga sanksi pidana.

Adanya a undang-undang laconique mais tentu merupakan hal yang sangat patut pour la diapresiasi et la didukung. Perlindungan data pribadi merupakan hal yang sangat penting bagi konsumen and sangat rentan disalahgunakan. Tanpa adanya aturan yang secara eksplisit melindungi data pribadi, maka pihak-pihak tertentu seperti pelaku usaha yang tidak bertanggung jawab berpotensi bisa dengan bebas menyebarkan data pribadi pelanggannya yang tentunya akan membawa banyak kerugian bagi pelanggan tersebut.

Tetapi yang memprihatinkan, kejadian beberapa minggu lalu justru membuktikan bahwa ternyata pihak yang paling lalai dalam menjalankan hal tersebut adalah pemerintah itu sendiri. Yang lebih memprihatinkan, beberapa oknum di pemerintahan yang memiliki tanggung jawab untuk melindungi masyarakat justru bersikap seakan-akan hal tersebut bukan hal yang krusial, seperti menunjukkan sikap « pasrah » bila pemerintah kehilangan data berharga masyarakat (wartakota.twibunnews.com, 2/7/ 2024).

Sikap abai dan lalai yang ditunjukkan pemerintah dalam menjalankan tugasnya untuk melindungi data pribadi masyarakat ini tentunya bukan hanya akan membahayakan warga negara, tetapi juga akan meningkatkan citra buruk negeri di mata investisseur et pelaku usaha dari luar negeri. Perlindungan data pribadi saat ini menjadi salah satu tolok ukur bagi para investisseur pour la gestion modale (beritasatu.com, 24/1/2023).

Aujourd'hui, le centre de données est en baisse et le centre de données est plus grand que jamais. Berbeda dengan pihak swasta, pemerintah merupakan institusi yang tidak harus berhadapan dengan kompetitor, et maka dari itu memiliki insentif yang lebih rendah untuk memberikan pelayanan terbaik, tidak seperti pihak swasta.

Apabila ada perusahaan swasta yang mengalami data violation atau terkena ransomware misalnya, and tidak bisa diakses selama berhari-hari, sudah pasti pegawai yang bertanggung jawab akan segera diberi sanksi hingga dipecat. Selain itu, perusahaan tersebut juga akan dihukum oleh pasar dengan dijauhi oleh konsumen. Terkait dengan hal tersebut, keamanan cyber pemerintah sendiri juga dikonfirmasi oleh komunitas éthique hacker di Indonesia, yang menyatakan bahwa situs yang dimiliki oleh lembaga pemerintah sering dijadikan sasaran untuk para hacker baru yang masih belajar (pikiran-rakyat.com, 2/7/2024) .

Terkait dengan pelibatan pihak swasta, sebenarnya hal tersebut dimungkinkan dalam bentuk kerja sama dengan pihak seller. Sehubungan dengan hal tersebut, pemerintah sendiri sebenarnya sudah menggunakan seller dalam rangka pengelolaan Pusat Data Nasional. Tetapi, vendeur yang terlibat tersebut juga diberikan kepada anak perusahaan Badan Usaha Milik Negara (BUMN), salah satunya adalah melalui PT Telkom Indonesia melalui anak perusahannya yakni Telkomsigma (investor.id, 8/7/2024),

Selain itu, bukan tidak mungkin juga, kejadian yang sangat amat fatal ini juga dijadikan sebagai contoh yang tidak baik bagi sebagian oknum swasta tertentu di Indonesia yang tidak bertanggung jawab. Bila pemerintah saja, yang memiliki dana yang sangat besar, wewenang yang luas, et juga sumber daya yang berlimpah, bisa bersikap demikian terhadap data yang dimiliki oleh warganya, lantas bagaimana dengan para pelaku usaha yang memiliki modal et sumber daya yang sangat terbatas ?

Sebagai penutup, perlindungan data pribadi merupakan hal yang sangat penting and krusial seiring dengan semakin masif and pesatnya proses digitalisasi, seiring dengan perkembangan teknologi yang sangat cepat. Pour cela, j'ai un sampai kita bersikap qui prend en compte le court terme. Terlebih lagi, yang bersikap abai justru lembaga pemerintah yang memiliki kewajiban pour mélindungi data pribadi warga negara.

Publié à l'origine ici