Kebocoran Data Unlimited Technology Systems: 3,8 Juta Orang Terdampak

Telset.id – Unlimited Technology Systems, perusahaan teknologi finansial untuk organisasi kesehatan di Amerika Serikat, mengonfirmasi telah mengalami serangan siber yang mengakibatkan kebocoran data pribadi dan medis lebih dari 3,8 juta individu. Insiden ini terungkap setelah perusahaan melaporkannya kepada Departemen Kesehatan dan Layanan Kemanusiaan AS, dengan serangan yang terjadi pada 5 Oktober 2025.

Peretas berhasil mengakses sistem perusahaan dan mengekstraksi data dalam waktu lima hari setelah pembobolan awal. Data yang dicuri mencakup informasi yang sangat sensitif, termasuk nama lengkap, Nomor Jaminan Sosial (SSN), tanggal lahir, alamat email dan surat, nomor telepon, informasi demografis, serta pindaian SIM dan dokumen identitas pemerintah lainnya.

Selain itu, kartu asuransi, formulir penerimaan, nomor polis asuransi kesehatan, informasi klaim dan manfaat, nomor rekam medis, tanggal layanan, serta data diagnosis juga turut dicuri. Kebocoran data sebesar ini menempatkan para korban pada risiko tinggi terhadap penipuan identitas dan penipuan kawat.

Metode Serangan Masih Misterius

Hingga saat ini, Unlimited Technology Systems belum mengungkapkan identitas pelaku atau kelompok di balik serangan tersebut. Tidak ada kelompok peretas yang mengaku bertanggung jawab atas insiden ini. Metode yang digunakan untuk membobol sistem juga masih belum diketahui, mengingat setiap kelompok peretas memiliki cara kerja yang berbeda.

Beberapa kelompok seperti ShinyHunters dikenal menggunakan pendekatan rekayasa sosial dengan menelepon korban dan berpura-pura menjadi dukungan TI untuk mendapatkan akses melalui alat manajemen jarak jauh. Sementara kelompok lain mungkin mengeksploitasi kerentanan pada router, firewall, dan perangkat keras lainnya.

Yang jelas, data yang dicuri memiliki nilai tinggi di pasar gelap. Informasi pribadi dan medis semacam ini dapat dijual atau disalahgunakan untuk berbagai kejahatan finansial. Untuk mengurangi risiko tersebut, Unlimited Technology Systems menawarkan layanan pemantauan identitas gratis melalui Kroll bagi individu yang terdampak.

Profil Unlimited Technology Systems

Unlimited Technology Systems adalah perusahaan perangkat lunak yang menyediakan teknologi finansial untuk organisasi kesehatan. Perusahaan ini bekerja sama dengan sekitar 4.500 klinik dan 6.500 penyedia layanan kesehatan spesialis di AS, memproses lebih dari USD 70 miliar dalam biaya perawatan kesehatan bersih setiap tahunnya.

Menurut laporan BleepingComputer, perusahaan memproses informasi atas nama kliennya. Artinya, para korban serangan ini tidak memiliki hubungan langsung dengan Unlimited dan mungkin bahkan tidak pernah mendengar nama perusahaan tersebut. Situasi ini semakin memperumit upaya komunikasi dan pemulihan bagi para korban.

Risiko dan Dampak Kebocoran Data

Kombinasi data pribadi dan medis yang dicuri dalam insiden ini menciptakan risiko yang sangat serius bagi para korban. Data seperti SSN dan tanggal lahir merupakan komponen kunci untuk pencurian identitas. Sementara itu, data medis seperti nomor polis asuransi dan informasi diagnosis dapat digunakan untuk penipuan klaim asuransi kesehatan.

Para ahli keamanan siber menekankan bahwa data medis seringkali lebih berharga daripada data keuangan di pasar gelap karena sifatnya yang permanen dan sulit untuk diganti. Berbeda dengan nomor kartu kredit yang bisa diblokir dan diganti, data medis seperti riwayat kesehatan dan diagnosis tidak dapat diubah.

Serangan terhadap Unlimited Technology Systems ini juga menunjukkan kerentanan rantai pasokan dalam industri kesehatan. Ketika penyedia layanan pihak ketiga yang memproses data atas nama organisasi kesehatan menjadi sasaran, dampaknya bisa meluas ke banyak institusi dan jutaan pasien yang tidak memiliki hubungan langsung dengan perusahaan yang diserang.

Langkah mitigasi yang ditawarkan melalui Kroll berupa pemantauan identitas gratis merupakan langkah awal yang penting, namun para korban disarankan untuk tetap waspada terhadap aktivitas mencurigakan pada akun finansial dan medis mereka dalam jangka panjang.

Insiden ini menambah daftar panjang serangan siber terhadap sektor kesehatan di AS. Sebelumnya, organisasi seperti NYC Health + Hospitals, platform AI kesehatan Xsolis, dan TRICARE juga mengalami kebocoran data dengan skala yang bervariasi. Pola ini menunjukkan bahwa sektor kesehatan menjadi target utama bagi para peretas karena nilai data yang dimilikinya.

Bagi industri kesehatan secara lebih luas, insiden ini menjadi pengingat penting tentang perlunya evaluasi menyeluruh terhadap keamanan data pada seluruh rantai pasokan, termasuk vendor pihak ketiga yang memiliki akses ke data sensitif pasien. Keamanan siber tidak hanya menjadi tanggung jawab organisasi kesehatan utama, tetapi juga seluruh ekosistem yang terlibat dalam pemrosesan data pasien.

Dengan belum adanya kelompok yang mengaku bertanggung jawab dan metode serangan yang masih belum jelas, investigasi terhadap insiden ini kemungkinan akan berlanjut dalam beberapa waktu ke depan. Sementara itu, 3,8 juta individu yang terdampak harus menghadapi ketidakpastian mengenai keamanan data pribadi dan medis mereka.