Abbott Labs Dibobol Dua Hacker, 22 Juta Catatan Medis Terancam Bocor

Telset.id – Raksasa kesehatan dan teknologi medis AS, Abbott Laboratories, mengalami dua serangan siber terpisah hanya dalam hitungan hari. Kelompok ShinyHunters mengklaim telah mencuri lebih dari 22 juta catatan dokter-pasien dan memberikan tenggat waktu pembayaran tebusan hingga 21 Juli 2026.

Abbott, perusahaan dengan lebih dari 100.000 karyawan, mengkonfirmasi sedang menyelidiki insiden akses tidak sah ke sistem IT di departemen Cancer Diagnostics. Keesokan harinya, ShinyHunters secara terbuka menambahkan Abbott ke dalam daftar korban mereka.

Dalam pernyataan kepada BleepingComputer, operator ShinyHunters mengaku mendapatkan akses ke akun Microsoft Entra SSO perusahaan setelah berhasil melakukan serangan vishing terhadap salah satu karyawan. Kelompok ini dikenal sebagai salah satu aktor ancaman paling aktif yang menjalankan serangan ransomware tanpa menggunakan encryptor.

Data yang dicuri sangat masif dan sensitif. Menurut klaim ShinyHunters, mereka mengakses dokumen internal, kontrak, informasi pelanggan, lebih dari 22 juta catatan percakapan dokter-pasien, lebih dari 20 juta perintah medis, perjanjian pelanggan, dan NDA. Data tersebut juga mencakup nama pelanggan, email, nomor telepon, alamat pos, dan lebih dari satu juta nomor Jaminan Sosial.

Situasi semakin rumit dengan kemunculan kelompok kedua, The ShadowByt3$, yang juga mengklaim telah mengakses portal LabCentral milik Abbott. Portal ini merupakan portal pelanggan untuk diagnostik laboratorium inti. Meskipun tidak ada data pelanggan yang dicuri dalam serangan ini, kelompok tersebut mengatakan mereka mengambil “dokumentasi teknis sensitif terkait sistem diagnostik laboratorium Abbott, termasuk sertifikat manufaktur, manual operasi, spesifikasi teknis, dan dokumen regulasi.”

Hingga saat ini, belum ada data yang bocor ke publik. ShinyHunters awalnya memberikan tenggat waktu 18 Juli 2026, namun kemudian diundur menjadi 21 Juli 2026. Perubahan ini mengindikasikan bahwa Abbott mungkin telah memulai negosiasi dengan para peretas.

ShinyHunters dikenal sebagai kelompok yang kerap menargetkan organisasi kesehatan. Pada akhir April 2026, Medtronic, salah satu produsen alat medis terbesar di dunia, mengkonfirmasi menderita serangan siber di tangan ShinyHunters. Kelompok ini juga terlibat dalam berbagai insiden kebocoran data besar lainnya, termasuk yang menimpa Mytheresa, Zara, Carnival, dan 7-Eleven.

Yang membuat ShinyHunters unik adalah pendekatan mereka yang hanya fokus pada ekfiltrasi data tanpa menggunakan encryptor. Dengan cara ini, mereka mencapai hasil yang sama—tekanan terhadap korban untuk membayar tebusan—sambil memangkas biaya pengembangan dan pemeliharaan encryptor.

Serangan terhadap Abbott ini menjadi pengingat betapa rentannya sektor kesehatan terhadap ancaman siber. Data medis pasien memiliki nilai yang sangat tinggi di pasar gelap karena dapat digunakan untuk penipuan identitas, klaim asuransi palsu, hingga pemerasan.

Bagi Abbott, konsekuensi dari kebocoran data ini bisa sangat serius. Selain potensi denda regulasi yang besar, perusahaan juga menghadapi risiko tuntutan hukum dari pasien yang datanya terekspos. Reputasi sebagai salah satu perusahaan kesehatan terpercaya di dunia juga dipertaruhkan.

Belum ada pernyataan resmi lebih lanjut dari Abbott mengenai perkembangan negosiasi atau langkah-langkah yang diambil untuk mengamankan sistem mereka. Namun, dengan tenggat waktu yang semakin dekat, tekanan terhadap perusahaan semakin besar.

Insiden ini juga menunjukkan bahwa serangan siber tidak lagi sekadar masalah teknis, melainkan risiko bisnis yang nyata. Perusahaan harus berinvestasi dalam keamanan siber yang kuat, termasuk pelatihan kesadaran karyawan untuk mencegah serangan vishing dan phishing.

Sektor kesehatan telah menjadi target utama para peretas karena data yang dimiliki sangat berharga. Rumah sakit, perusahaan asuransi, dan perusahaan farmasi harus meningkatkan kewaspadaan mereka. Kegagalan dalam melindungi data pasien tidak hanya merugikan secara finansial, tetapi juga dapat membahayakan keselamatan pasien.

Ke depannya, industri kesehatan perlu mengadopsi pendekatan keamanan yang lebih proaktif, termasuk penerapan enkripsi yang kuat, autentikasi multi-faktor, dan pemantauan ancaman secara real-time. Kolaborasi antar perusahaan dan berbagi informasi tentang ancaman juga menjadi kunci untuk melawan kelompok peretas yang semakin canggih.

Untuk pengguna biasa, insiden ini menjadi pengingat untuk selalu waspada terhadap potensi penyalahgunaan data pribadi. Jika Anda adalah pasien Abbott, penting untuk memantau laporan keuangan dan aktivitas mencurigakan yang mungkin terkait dengan identitas Anda.

Kelompok peretas seperti ShinyHunters telah membuktikan bahwa tidak ada organisasi yang benar-benar aman dari serangan siber. Bahkan perusahaan sekelas Abbott dengan sumber daya keamanan yang besar pun bisa menjadi korban.

Kita masih menunggu perkembangan lebih lanjut dari kasus ini. Apakah Abbott akan membayar tebusan? Akankah data yang dicuri benar-benar bocor? Atau apakah ada kejutan lain yang menanti? Yang jelas, insiden ini telah menjadi salah satu serangan siber terbesar di sektor kesehatan pada tahun 2026.

Para ahli keamanan siber menyarankan agar perusahaan tidak membayar tebusan karena tidak ada jaminan data akan dikembalikan atau tidak akan bocor. Namun, dalam praktiknya, banyak perusahaan yang memilih untuk membayar demi melindungi reputasi dan menghindari kerugian yang lebih besar.

Kasus Abbott ini juga menjadi pelajaran berharga bagi perusahaan lain tentang pentingnya memiliki rencana respons insiden yang matang. Ketika serangan terjadi, waktu adalah segalanya. Semakin cepat perusahaan merespons, semakin besar kemungkinan untuk meminimalkan kerusakan.

Kami akan terus memantau perkembangan kasus ini dan memberikan informasi terbaru kepada pembaca. Pantau terus Telset.id untuk berita teknologi dan keamanan siber terkini.