Perusahaan teknologi keuangan Inggris, Checkout, mengumumkan bahwa kelompok ancaman ShinyHunters telah melanggar salah satu sistem penyimpanan cloud lamanya dan sekarang memeras perusahaan tersebut untuk meminta uang tebusan.
Perusahaan tersebut mengatakan bahwa meskipun data yang dicuri mempengaruhi sebagian besar basis pedagangnya, perusahaan tersebut tidak akan membayar uang tebusan dan malah akan berinvestasi untuk memperkuat keamanannya.
Pembayaran beroperasi checkout.com dan merupakan perusahaan pemrosesan pembayaran global yang menyediakan API pembayaran terpadu, portal pembayaran yang dihosting, SDK seluler, dan plugin untuk digunakan pada platform yang ada.
Ini mendukung banyak metode pembayaran dan memiliki fitur deteksi penipuan, verifikasi identitas (KYC), dan menyediakan sistem perselisihan.
Sistemnya digabungkan ke dalam beberapa bisnis terbesar di dunia, termasuk eBay, Uber Eats, adidas, GE Healthcare, IKEA, Klarna, Pinterest, Alibaba, Shein, Sainsbury’s, Sony, DocuSign, Samsung, dan HelloFresh, menangani miliaran dalam pendapatan barang dagangan.
Checkout mengatakan ShinyHunters memperoleh akses ke sistem lama pihak ketiga yang belum dinonaktifkan dengan benar, yang menyimpan data pedagang dari tahun 2020 dan sebelumnya, termasuk dokumen operasional internal dan materi orientasi.
“Minggu lalu, Checkout.com dihubungi oleh kelompok kriminal yang dikenal sebagai “ShinyHunters”, yang mengaku telah memperoleh data yang terhubung ke Checkout.com dan meminta uang tebusan,” membaca pengumuman perusahaan.
“Setelah diselidiki, kami memutuskan bahwa data ini diperoleh dengan mendapatkan akses tidak sah ke sistem penyimpanan file cloud pihak ketiga yang lama, yang digunakan pada tahun 2020 dan tahun-tahun sebelumnya.”
Checkout memperkirakan bahwa hal ini berdampak pada kurang dari 25% basis pedagangnya saat ini, namun paparannya juga meluas ke pelanggan lama.
ShinyHunters adalah kelompok kejahatan dunia maya internasional yang mengambil data dari organisasi besar, biasanya membobolnya melalui phishing, serangan OAuth, atau rekayasa sosial, dan kemudian menuntut pembayaran dalam jumlah besar agar data tersebut tidak dipublikasikan.
Kelompok ancaman baru-baru ini dikaitkan dengan eksploitasi zero-day Oracle E-Business Suite (CVE-2025-61884), serta terhadap serangan Salesforce/Drift yang berdampak pada a sejumlah besar organisasi awal tahun ini.
Checkout.com mengatakan mereka tidak akan membayar uang tebusan kepada ShinyHunters dan sebaliknya akan menyumbangkan jumlah tersebut ke Universitas Carnegie Mellon dan Pusat Keamanan Siber Universitas Oxford untuk mendanai proyek penelitian terkait kejahatan dunia maya.
Pada saat yang sama, perusahaan berkomitmen untuk memperkuat langkah-langkah keamanannya dan melindungi pelanggannya dengan lebih baik di masa mendatang.
Checkout.com belum menyebutkan nama sistem penyimpanan file cloud pihak ketiga yang disusupi atau metode pelanggarannya.
BleepingComputer telah menghubungi penyedia solusi pembayaran untuk mengetahui lebih lanjut, dan kami akan menambahkan pembaruan setelah kami mendengarnya.
Tolok Ukur Anggaran CISO 2026
Ini musim anggaran! Lebih dari 300 CISO dan pemimpin keamanan telah berbagi bagaimana mereka merencanakan, membelanjakan, dan membuat prioritas untuk tahun depan. Laporan ini mengumpulkan wawasan mereka, memungkinkan pembaca untuk membuat tolok ukur strategi, mengidentifikasi tren yang muncul, dan membandingkan prioritas mereka menjelang tahun 2026.
Pelajari bagaimana para pemimpin terkemuka mengubah investasi menjadi dampak yang terukur.
