Polisi Metropolitan Inggris telah menangkap dua tersangka menyusul penyelidikan terhadap doxing anak-anak secara online setelah serangan ransomware di jaringan taman kanak-kanak yang berbasis di London.
Para tersangka berusia 17 tahun ditahan di rumah mereka di Bishop’s Stortford, Hertfordshire, karena dicurigai melakukan pemerasan dan penyalahgunaan komputer.
Meskipun Met tidak memberikan rincian lebih lanjut mengenai serangan siber tersebut, rinciannya selaras dengan serangan tanggal 25 September yang menargetkan sistem jaringan pembibitan Kido di London Raya. Taman kanak-kanak dan prasekolah Kido International dipercaya oleh lebih dari 15.000 keluarga di Inggris, Amerika Serikat, India, dan Tiongkok.
Setelah membobol sistem Kido, geng kejahatan dunia maya (dikenal sebagai Radiant Group) mengklaim bahwa mereka mencuri data sensitif dan foto lebih dari 1.000 anak-anak, membocorkan gambar dan alamat beberapa dari mereka di situs kebocoran web gelap milik peretas dalam upaya untuk memeras jaringan taman kanak-kanak.
“Saat ini kami memiliki data sensitif lebih dari 1000+ anak-anak (mereka tahu jumlah pastinya), bersama dengan orang tua dan kerabat mereka, seluruh data karyawan dan perusahaan,” kata para penjahat.
Pada tanggal 2 Oktober, para penyerang menghapus file yang bocor setelah gagal memeras Kido dan melakukan panggilan ancaman kepada orang tua anak-anak tersebut.
Setelah serangan itu terungkap, Kido mengungkapkan bahwa data anak-anak yang dicuri telah disimpan oleh layanan perangkat lunak bernama Famly, yang digunakan oleh taman kanak-kanak untuk berbagi informasi dan foto dengan orang tua.
“Kami telah melakukan penyelidikan menyeluruh atas insiden tersebut dan dapat memastikan bahwa tidak ada pelanggaran terhadap keamanan atau infrastruktur Famly dengan cara apa pun dan tidak ada pelanggan lain yang terkena dampaknya,” kata CEO Famly Anders Laustsen. “Kami tentu saja sangat memperhatikan keamanan data dan privasi di Famly.”
Direktur Ketahanan Nasional NCSC Inggris, Jonathon Ellison, juga mengeluarkan pernyataan menggambarkan insiden itu sebagai “sangat menyedihkan”.
“Sejak serangan ini terjadi, penyelidik spesialis Met telah bekerja cepat untuk mengidentifikasi siapa yang bertanggung jawab. Kami memahami laporan seperti ini dapat menimbulkan kekhawatiran besar, terutama bagi orang tua dan wali yang mungkin khawatir tentang dampak insiden tersebut terhadap mereka dan keluarga mereka,” kata Will LyneKepala Ekonomi dan Kejahatan Dunia Maya Met, dalam pernyataannya pada hari Selasa.
“Kami ingin meyakinkan masyarakat dan siapa pun yang terkena dampak bahwa masalah ini terus ditangani dengan sangat serius. Penangkapan ini merupakan langkah maju yang signifikan dalam penyelidikan kami, namun pekerjaan kami terus berlanjut, bersama mitra kami, untuk memastikan mereka yang bertanggung jawab dibawa ke pengadilan.”
Penangkapan ini terjadi di tengah meningkatnya tren penangkapan remaja yang terkait dengan serangan siber tingkat tinggi di Inggris. Tahun ini, polisi Inggris juga menahan beberapa tersangka muda yang terkait dengan insiden yang menargetkan perusahaan seperti M&S, Co-op, dan Harrodsserta remaja lainnya yang dituduh melakukan pelanggaran Transportasi untuk sistem London.
Acara Validasi Keamanan Tahun Ini: Picus BAS Summit
Bergabunglah dengan KTT Simulasi Pelanggaran dan Serangan dan mengalami masa depan validasi keamanan. Dengarkan dari pakar terkemuka dan lihat caranya BAS bertenaga AI sedang mengubah simulasi pelanggaran dan serangan.
Jangan lewatkan acara yang akan membentuk masa depan strategi keamanan Anda
