Pada Februari 2024, kelompok ransomware ALPHV/BlackCat membobol Change Healthcare, perusahaan yang memproses porsi besar klaim medis di AS. Jalan masuknya: kredensial curian pada portal akses jarak jauh Citrix yang tidak dilengkapi autentikasi multifaktor. Tebusan sebesar US$22 juta pun dibayarkan.
Apotek tidak dapat melayani resep dan klinik tidak dapat menerima pembayaran. Perusahaan induknya memperkirakan biayanya sekitar US$2,45 miliar, dan jumlah akhirnya — sekitar 190 juta orang terdampak — baru dikonfirmasi pada 2025.
Tiga pelajaran: satu pemasok menjadi tumpuan ribuan organisasi, sehingga satu kegagalan berubah menjadi gangguan di seluruh sektor; MFA di setiap jalur akses jarak jauh adalah kontrol termurah dengan manfaat terbesar; dan organisasi yang paling dirugikan justru tidak dibobol secara langsung — yang dibobol adalah pemasok mereka.
Apa artinya bagi bisnis Anda
- Wajibkan MFA untuk setiap login jarak jauh dan login admin — tanpa pengecualian.
- Petakan pemasok kritis dan titik kegagalan tunggal; siapkan prosedur manual sebagai cadangan.
- Lakukan simulasi respons ransomware dari awal hingga akhir, termasuk keputusan soal pembayaran tebusan.
Bagaimana MTH dapat membantu: Layanan Operasi Keamanan kami menghadirkan MFA di semua titik akses, tinjauan risiko pemasok, dan rencana pemulihan ransomware yang telah teruji.
Artikel ini merupakan ulasan orisinal MTH berdasarkan pemberitaan publik; angka yang dikutip sesuai laporan sumber di atas dan dapat diperbarui sewaktu-waktu.
