Pengawas internet telah memperingatkan adanya penipuan phishing seiring dampak dari pemadaman TI yang terus berlanjut

Pengawas keamanan siber global telah memberikan peringatan atas situs-situs jahat yang mengklaim memperbaiki kerentanan setelah salah satu pemadaman TI terbesar di dunia yang masih menyebabkan gangguan sepanjang akhir pekan.

Badan-badan pertahanan dunia maya di AS, Inggris, dan Australia mengeluarkan peringatan terpisah pada akhir pekan terhadap lonjakan aktivitas phishing yang mengeksploitasi insiden tersebut, karena gempa susulan berlanjut dari pemadaman TI yang belum pernah terjadi sebelumnya yang disebabkan oleh pembaruan perangkat lunak CrowdStrike yang salah.

Maskapai penerbangan dan layanan kesehatan termasuk sektor yang masih terkena dampaknya.

“Sejumlah situs web jahat dan kode tidak resmi diluncurkan dengan klaim membantu entitas pulih dari pemadaman listrik yang meluas yang disebabkan oleh insiden teknis CrowdStrike,” kata Pusat Keamanan Siber Australia, sebuah lembaga pemerintah.

Badan Keamanan Siber dan Infrastruktur AS mengatakan para peretas mencoba “mengeksploitasi” pemadaman tersebut untuk melakukan aktivitas jahat, termasuk mendistribusikan file arsip ZIP yang tampaknya menargetkan pengguna CrowdStrike yang berbasis di Amerika Latin.

Pusat Keamanan Siber Nasional Inggris mengatakan bahwa “peningkatan penipuan phishing yang mengindikasikan pemadaman ini telah diamati” [ . . . ] “Diarahkan kepada organisasi dan individu.”

Kelompok keamanan siber CrowdStrike, yang patch perangkat lunaknya menyebabkan masalah pada sekitar 8,5 juta komputer dan server Microsoft, pada hari Minggu merekomendasikan agar organisasi “memverifikasi bahwa mereka berkomunikasi dengan perwakilan CrowdStrike melalui saluran resmi.”

Perusahaan yang berbasis di Texas tersebut mengatakan telah merilis perbaikan untuk bug tersebut dan “sejumlah besar” perangkat yang terkena dampak telah kembali beroperasi.

Namun tampaknya industri yang paling terkena dampaknya, mulai dari perjalanan global hingga layanan kesehatan, akan merasakan dampaknya hingga minggu depan – dan mungkin setelahnya.

Sebagian besar sektor penerbangan global kembali normal pada hari Minggu, meskipun beberapa maskapai penerbangan masih kesulitan untuk mengembalikan operasi mereka ke jalur yang benar.

Di Amerika Serikat saja, ada sekitar 1.200 pembatalan dan 3.800 penundaan pada hari Minggu, menurut perusahaan pelacakan penerbangan FlightAware; Turun dari hampir 3.400 pembatalan dan 13.000 penundaan pada hari Jumat.

Delta dan United Airlines menduduki puncak daftar perusahaan yang paling terkena dampak dalam hal jumlah absolut. “Keandalan kami meningkat,” kata juru bicara United Airlines, seraya menambahkan bahwa sebagian besar sistem teknologinya telah dipulihkan.

Pada hari Sabtu, Delta mengatakan “pembatalan tambahan diperkirakan terjadi” dan menambahkan pada hari Minggu bahwa mereka telah “melanjutkan pemulihan operasionalnya.” Spirit, sebuah maskapai penerbangan hemat, melanjutkan peringatan perjalanannya dan mengatakan pemadaman listrik berdampak pada sistem reservasi dan bandaranya.

Di sisi lain Atlantik, TUI, grup perjalanan terbesar di Eropa, mengatakan layanannya “sangat terpengaruh”, dengan penerbangan masih dibatalkan karena sistem awak pesawatnya terpengaruh.

Perusahaan pariwisata mengeluarkan permintaan maaf kepada pelanggan pada hari Minggu, dengan mengatakan bahwa “program tur kami mengalami penundaan yang tidak dapat kami selesaikan.”

Sistem krunya kini sudah aktif dan berjalan, namun gangguan tersebut telah berdampak besar pada jadwal penerbangannya dengan 32 penerbangan keluar dari Inggris dibatalkan pada hari Jumat dan 11 penerbangan berikutnya pada hari Minggu.

Di India, maskapai penerbangan bertarif rendah IndiGo menanggapi keluhan pelanggan mengenai pembatalan penerbangan pada hari Minggu, dengan menyebutkan “efek riak dari gangguan terhadap sistem perjalanan global.”

Lebih dari 10.000 penerbangan dibatalkan di seluruh dunia pada hari Jumat dan Sabtu, menurut Cirium, sebuah perusahaan data penerbangan, namun jumlah tersebut turun menjadi 2.000 penerbangan pada hari Minggu, setara dengan 1,85 persen penerbangan global.

Sebagai perbandingan, 1,98 persen penerbangan dibatalkan pada hari Kamis sebelum terjadi kesalahan TI.

Maskapai penerbangan lain seperti British Airways dan EasyJet, serta bandara termasuk Heathrow dan Gatwick di London, mengumumkan bahwa keadaan kembali normal, dengan alasan kondisi cuaca buruk di daerah tertentu sebagai alasan utama pembatalan penerbangan pada hari Minggu.

Layanan kereta api juga terkena dampak sisa. South West Rail mengatakan mesin penjual tiket mati, namun kunjungan teknisi telah memulihkan sekitar dua pertiga layanan pada Sabtu malam, dan pihaknya berharap dapat menyelesaikan sisanya dalam beberapa hari ke depan.

Layanan kesehatan juga tampaknya akan mengalami dampak yang berkelanjutan setelah pemadaman listrik menghalangi pembuatan janji temu, akses terhadap catatan pasien, dan penerbitan resep.

Asosiasi Medis Inggris mengatakan pada hari Minggu bahwa hilangnya catatan pasien untuk sementara akan menyebabkan “tumpukan pasien yang signifikan”. Persatuan medis utama, yang mewakili dokter dan dokter, mendesak NHS Inggris untuk menjelaskan bahwa operasi memerlukan waktu untuk melanjutkan layanan normal bahkan jika semua masalah TI telah diselesaikan sepenuhnya pada hari Senin.

Dr David Wrigley, wakil ketua komite dokter umum British Medical Association di Inggris, mengatakan: “Dokter telah melakukan segala yang mereka bisa selama akhir pekan ini untuk mengatasi dampak dari penghentian layanan yang sangat parah pada hari Jumat.

Seorang juru bicara NHS mengatakan: “Mungkin ada beberapa penundaan seiring pemulihan layanan,” meskipun mereka berharap untuk meminimalkan gangguan dan telah memberi tahu pasien untuk terus menghadiri janji temu kecuali mereka diberitahu sebaliknya.

Pelaporan tambahan oleh Daniel Thomas di London