Brightspeed, salah satu perusahaan broadband fiber terbesar di Amerika Serikat, sedang menyelidiki klaim pelanggaran keamanan dan pencurian data yang dibuat oleh geng pemerasan Crimson Collective.
Didirikan pada tahun 2022, penyedia layanan telekomunikasi dan Internet (ISP) AS melayani komunitas pedesaan dan pinggiran kota di 20 negara bagian.
“Kami menjaga keamanan jaringan kami dan perlindungan informasi pelanggan dan karyawan kami dengan serius dan sangat teliti dalam mengamankan jaringan kami dan memantau ancaman. Kami saat ini sedang menyelidiki laporan peristiwa keamanan siber,” kata Brightspeed kepada BleepingComputer. “Saat kami mempelajari lebih lanjut, kami akan terus memberikan informasi kepada pelanggan, karyawan, dan pihak berwenang.”
Pernyataan setelah Crimson Collective mengatakan dalam pembaruan hari Minggu di saluran Telegram mereka bahwa mereka telah mencuri informasi sensitif milik lebih dari 1 juta pelanggan Brightspeed.
Pelaku ancaman mengklaim data yang dicuri berisi detail pelanggan/akun dengan informasi pengenal pribadi (PII), informasi alamat, informasi akun pengguna yang ditautkan ke sesi/ID pengguna (termasuk nama, email, dan nomor telepon), riwayat pembayaran, beberapa informasi kartu pembayaran, dan catatan janji temu/pesanan yang berisi PII pelanggan.
“Jika ada yang bekerja di BrightSpeed, mintalah mereka membaca email dengan cepat! Kami memiliki lebih dari 1 juta PII pengguna perumahan,” kata merekamenambahkan bahwa “sampel akan diberikan pada Senin malam, memberi mereka waktu untuk menjawab kepada kami terlebih dahulu.”
Pada bulan Oktober, kelompok peretas juga membobol salah satu instance GitLab Red Hat, mencuri sekitar 570 GB data di 28.000 repositori pengembangan internal, sebuah insiden yang berdampak pada divisi konsultasi raksasa perangkat lunak perusahaan tersebut.
Setelah kejadian tersebut, Crimson Collective bermitra dengan Pemburu Lapsus$ yang Tersebar kolektif peretas dan menggunakan situs kebocoran data ShinyHunters mereka sebagai bagian dari upaya mereka untuk memeras Red Hat.
Pada bulan Desember, Nissan membenarkan bahwa informasi pribadi sekitar 21.000 pelanggan Jepang (termasuk nama, alamat fisik, nomor telepon, dan alamat email) telah disusupi dalam pelanggaran data Red Hat.
Sejak itu, Crimson Collective juga melakukan hal yang sama lingkungan cloud AWS (Amazon Web Services) yang ditargetkan untuk mencuri data dan memeras perusahaan, menggunakan kredensial AWS yang terekspos, serta membuat akun manajemen identitas dan akses (IAM) palsu untuk meningkatkan hak istimewa.
Tolok Ukur Anggaran CISO 2026
Ini musim anggaran! Lebih dari 300 CISO dan pemimpin keamanan telah berbagi bagaimana mereka merencanakan, membelanjakan, dan membuat prioritas untuk tahun depan. Laporan ini mengumpulkan wawasan mereka, memungkinkan pembaca untuk membuat tolok ukur strategi, mengidentifikasi tren yang muncul, dan membandingkan prioritas mereka menjelang tahun 2026.
Pelajari bagaimana para pemimpin terkemuka mengubah investasi menjadi dampak yang terukur.
