Pada 2013, penyerang membobol database pengguna Yahoo. Yahoo baru mengungkapkannya pada 2016, saat proses penjualan perusahaan kepada Verizon, dan angkanya terus bertambah: 500 juta akun, lalu satu miliar, hingga akhirnya seluruh tiga miliar akun pada 2017. Para penyerang menggunakan cookie login palsu dan enkripsi yang lemah.
Kerugiannya: harga jual terpangkas sekitar US$350 juta, denda regulator sebesar US$35 juta karena terlambat mengungkapkan insiden, dan penyelesaian gugatan senilai US$117,5 juta. Kasus ini menjadi acuan bagi aturan pengungkapan insiden siber saat ini dan bagi praktik menuntut pertanggungjawaban pribadi dari para eksekutif keamanan.
Tiga pelajarannya masih berlaku hingga kini. Angka pertama tidak pernah menjadi angka akhir. Menyembunyikan kebocoran data lebih mahal daripada kebocoran itu sendiri. Sesi login dan cookie juga layak mendapatkan perlindungan yang sama seperti kata sandi.
Apa artinya bagi bisnis Anda
- Sepakati proses pengungkapan insiden — kepada regulator, pelanggan, dan dewan direksi — sebelum insiden terjadi.
- Lindungi token sesi seperti kata sandi; lakukan rotasi kunci dan pantau anomali.
- Periksa risiko siber dalam setiap merger atau akuisisi.
Bagaimana MTH dapat membantu: Layanan Operasi Keamanan kami menyusun playbook respons insiden dan pengungkapan, serta memodernisasi keamanan identitas dan sesi.
Artikel ini merupakan ulasan orisinal MTH berdasarkan pemberitaan publik; angka yang dikutip sesuai laporan sumber di atas dan dapat diperbarui sewaktu-waktu.
