SPH Media Singapura Jadi Korban Peretasan, Data Pelanggan Bocor

Perusahaan media asal Singapura, SPH Media, menjadi korban serangan siber. Insiden peretasan terbaru ini terjadi hanya beberapa hari setelah para hacker mengakses puluhan ribu pemesanan penerbangan di maskapai nasional Singapore Airlines Ltd.

SPH Media menyatakan bahwa yang terutama terungkap dalam insiden serangan siber yang terdeteksi antara 4 November dan 8 November adalah alamat email, nama, alamat mengirim surat, nomor telepon. Sementara, informasi keuangan atau perbankan tidak terungkap.

Insiden ini menandai kasus terbaru dalam serangkaian pelanggaran siber yang menimpa perusahaan-perusahaan di Singapura bulan ini. Sebelumnya, serangan serupa juga menimpa Singapore Airlines, yang mengakibatkan puluhan ribu data pemesanan penerbangan diakses oleh pihak tidak berwenang.

Hingga saat ini, pihak SPH Media belum memberikan keterangan lebih lanjut mengenai motif serangan maupun pihak yang bertanggung jawab. Namun, insiden ini menjadi pengingat bagi industri media dan perusahaan lain di Asia Tenggara untuk memperkuat pertahanan siber mereka, terutama dalam melindungi data pelanggan.

Edukasi: Langkah Melindungi Data Pelanggan dari Serangan Siber

Kasus SPH Media dan Singapore Airlines menunjukkan bahwa tidak ada perusahaan yang kebal dari serangan siber. Namun, ada langkah-langkah konkret yang bisa diambil untuk meminimalisasi risiko dan dampaknya:

• Enkripsi Data Sensitif: Pastikan data pelanggan seperti email, nomor telepon, dan alamat disimpan dalam format terenkripsi. Jika data berhasil dicuri, peretas tidak bisa langsung membacanya.
• Terapkan Zero Trust Architecture: Jangan pernah percaya siapa pun, bahkan karyawan internal. Setiap akses ke sistem harus melalui verifikasi berlapis, termasuk Multi-Factor Authentication (MFA).
• Lakukan Audit Keamanan Berkala: Serangan siber sering memanfaatkan celah yang sudah lama tidak diperbarui. Audit sistem, penetration testing, dan vulnerability assessment harus dilakukan rutin.
• Batasi Akses Berdasarkan Kebutuhan: Prinsip least privilege harus diterapkan. Karyawan hanya diberi akses ke data yang benar-benar diperlukan untuk pekerjaannya.
• Siapkan Rencana Respons Insiden: Ketika serangan terjadi, kecepatan respons sangat menentukan. Perusahaan harus memiliki tim tanggap darurat siber yang terlatih dan prosedur pemulihan yang teruji.
• Transparansi dan Pelaporan Cepat: Seperti yang dilakukan SPH Media, pengungkapan insiden kepada publik dan otoritas harus dilakukan secepat mungkin. Ini tidak hanya kewajiban hukum, tetapi juga bentuk tanggung jawab kepada pelanggan.
• Edukasi Karyawan: Sebagian besar serangan berhasil karena kelalaian manusia, seperti mengklik tautan phishing. Pelatihan keamanan siber harus menjadi agenda wajib, bukan formalitas tahunan.

Pada akhirnya, keamanan siber bukanlah biaya, melainkan investasi. Perusahaan yang mengabaikan keamanan digital sama saja dengan membiarkan pintu rumahnya terbuka lebar bagi para pencuri. Jangan tunggu jadi korban, mulailah berbenah dari sekarang.