0
0
Sebuah bank di Amerika Serikat baru-baru ini memutuskan untuk mempercayai kelompok ransomware yang menjanjikan akan menghapus data curian setelah pembayaran dilakukan. Keputusan ini langsung menimbulkan pertanyaan besar di kalangan pakar keamanan siber karena sejarah menunjukkan bahwa janji semacam itu jarang ditepati.
Dalam kasus ini, bank tersebut tampaknya berharap bahwa dengan membayar tebusan, data sensitif nasabah akan benar-benar dihapus dari server peretas. Namun pendekatan seperti ini sering kali berujung pada masalah baru. Banyak organisasi yang pernah mengalami hal serupa justru menghadapi kebocoran data di kemudian hari meskipun sudah membayar.
Salah satu analisis penting yang perlu diperhatikan adalah dampak terhadap kepercayaan nasabah. Ketika bank membiarkan data pribadi dan finansial jatuh ke tangan peretas, lalu memilih untuk bernegosiasi langsung dengan mereka, nasabah bisa kehilangan keyakinan bahwa lembaga keuangan tersebut mampu melindungi informasi mereka. Hal ini bisa memicu penarikan dana massal atau perpindahan ke bank lain yang dianggap lebih aman.
Selain itu, ada konteks regulasi yang juga patut dicermati. Bank-bank di Amerika Serikat berada di bawah pengawasan ketat dari lembaga seperti FDIC dan OCC. Jika sebuah bank diketahui membayar ransomware tanpa melaporkan insiden secara transparan, mereka berisiko menghadapi denda atau sanksi tambahan. Regulator biasanya mengharuskan pelaporan cepat dan langkah mitigasi yang jelas, bukan sekadar berharap peretas menepati janji.
Tren ransomware sendiri menunjukkan bahwa kelompok-kelompok ini sering kali menyimpan salinan data sebagai cadangan untuk pemerasan berikutnya. Bahkan setelah pembayaran pertama, mereka bisa kembali menuntut uang tambahan dengan mengancam akan menjual data di pasar gelap. Praktik ini sudah terjadi berulang kali di berbagai sektor, termasuk keuangan.
Dari sisi teknis, langkah yang lebih bijak biasanya melibatkan tim forensik digital independen untuk memverifikasi penghapusan data, bukan hanya mengandalkan kata-kata pelaku. Bank juga seharusnya sudah memiliki rencana pemulihan dan cadangan data yang terenkripsi dengan baik sehingga tidak perlu bergantung pada peretas sama sekali.
Kasus ini menjadi pengingat bahwa membayar ransomware bukanlah solusi jangka panjang. Risiko kebocoran ulang dan kerusakan reputasi tetap tinggi, terutama di industri yang mengelola data sangat sensitif seperti perbankan.
