Geng pemeras ShinyHunters telah mengaku bertanggung jawab atas pelanggaran data Ernst & Young yang baru-baru ini terungkap, dengan mengatakan bahwa mereka memperoleh kredensial untuk beberapa sistem perusahaan melalui serangan rantai pasokan.
Ernst & Young mengungkapkan pelanggaran tersebut awal bulan ini, dengan mengatakan bahwa sistem tiket dukungan pihak ketiga yang digunakan oleh personel TI telah disusupi dan tiket dukungan yang mungkin berisi informasi pajak klien telah dicuri.
EY mengatakan pihaknya mendeteksi aktivitas yang tidak biasa pada tanggal 23 April dan menetapkan bahwa penyerang mengakses platform antara tanggal 28 Maret dan 12 April, mengunduh banyak dokumen.
“EY menggunakan platform manajemen layanan teknologi informasi pihak ketiga untuk membantu personel teknologi informasi EY memberikan dukungan kepada tim EY yang melakukan pekerjaan terkait perpajakan untuk klien,” demikian bunyi pernyataan tersebut. Pemberitahuan pelanggaran data EY.
“Tiket dukungan yang dikirimkan melalui platform dapat mencakup dokumen yang berisi informasi pajak klien”
Pemberitahuan tersebut selanjutnya mengatakan bahwa dokumen yang dicuri berisi informasi pribadi dan keuangan yang disertakan atau digunakan untuk menyiapkan pengajuan pajak.
Namun, perusahaan belum mengungkapkan nama sistem pendukung yang disusupi, jenis informasi spesifik yang terekspos, atau berapa banyak orang yang terkena dampaknya.
Pada saat pelanggaran tersebut terungkap, tidak ada kelompok ransomware atau pemerasan data yang mengaku bertanggung jawab atas serangan tersebut.
Hari ini, geng pemerasan ShinyHunters menambahkan Ernst & Young ke situs kebocoran datanya, mengklaim bahwa merekalah yang melakukan serangan dan mengancam akan merilis data yang diduga dicuri jika perusahaan tidak menghubungi kelompok tersebut paling lambat tanggal 31 Juli 2026.
Sumber: BleepingComputer
Pelaku ancaman mengklaim kepada BleepingComputer bahwa kredensial EY diperoleh melalui serangan rantai pasokan dan digunakan untuk membobol perusahaan. Kredensial yang dicuri ini diduga memungkinkan mereka melanggar lingkungan Jira, GitHub, dan Azure milik Ernst & Young.
Pelaku ancaman tidak akan mengidentifikasi pihak ketiga yang diduga telah disusupi atau mengungkapkan data apa yang dicuri. Namun, mereka mengklaim bahwa informasi yang diakui EY telah disusupi telah terungkap, bersama dengan lebih banyak data.
BleepingComputer tidak memiliki cara untuk memverifikasi klaim pelaku ancaman secara independen, dan Ernst & Young belum mengonfirmasi bahwa ShinyHunters berada di balik serangan tersebut.
BleepingComputer menghubungi Ernst & Young lagi pada Senin pagi untuk menanyakan apakah ShinyHunters berada di balik serangan itu dan apakah perusahaan telah menerima permintaan pemerasan dari kelompok tersebut.
Kami juga meminta EY untuk mengidentifikasi sistem pendukung yang disusupi dan mengungkapkan berapa banyak orang yang terkena dampak pelanggaran tersebut.
Ernst & Young sebelumnya mengatakan pihaknya mengamankan sistemnya, menghapus akses tidak sah, dan memberi tahu penegak hukum federal.
Klien yang terkena dampak ditawari layanan pemantauan dan pemulihan identitas selama 24 bulan melalui Experian.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
