Telset.id – Rumah sakit anak terbesar di Kanada, The Hospital for Sick Children (SickKids), mengalami serangan siber yang berdampak pada sebagian situs webnya dan mengakibatkan hilangnya sejumlah informasi pribadi karyawan. Insiden ini menjadi sorotan karena menimpa institusi kesehatan krusial, meskipun sistem klinis dan data pasien dilaporkan tidak terpengaruh.
Dalam pengumuman resmi di situsnya, SickKids menyatakan para pelaku yang tidak disebutkan namanya mengeksploitasi “kerentanan pada aplikasi perangkat lunak pihak ketiga yang digunakan oleh SickKids dan organisasi lainnya.” Pihak rumah sakit tidak merinci aplikasi spesifik yang diserang atau jenis kerentanan yang dieksploitasi, namun menegaskan bahwa sistem klinis dan informasi pasien tidak terdampak. “Perawatan pasien terus berjalan seperti biasa,” tambah pernyataan tersebut.
Setelah meluncurkan investigasi, SickKids menemukan bahwa informasi pribadi sebagian karyawan saat ini dan mantan karyawan yang bekerja di SickKids, Boomerang, dan SickKids Foundation, serta pelamar kerja SickKids, terekspos. Pihak rumah sakit tidak merinci sifat informasi yang terekspos atau jumlah orang yang terkena dampak.
Berapa pun jumlahnya, mereka yang terdampak ditawari layanan pemantauan kredit dan perlindungan identitas gratis selama 24 bulan. Langkah ini merupakan respons standar untuk mengurangi risiko penyalahgunaan data yang bocor.
Ini bukan kali pertama SickKids menjadi target serangan siber. Pada akhir 2022 dan awal 2023, rumah sakit ini sempat diserang oleh geng ransomware LockBit yang mengunci sistem mereka. Menariknya, dalam insiden tersebut, LockBit justru meminta maaf, memberikan dekripsi secara gratis, dan mengucilkan afiliasi yang bertanggung jawab.
Namun, pada akhir 2022, serangan pemerasan ganda (double extortion) sudah menjadi praktik standar, yang berarti data kemungkinan besar juga dicuri saat itu. Pada saat kejadian, LockBit adalah salah satu operator ransomware paling aktif dan berbahaya.
Operasi LockBit sendiri sempat terganggu parah melalui Operasi Cronos pada awal 2024, namun kelompok ini tampaknya mencoba bangkit kembali. Ada laporan dari akhir 2025 mengenai klaim LockBit 5.0, termasuk dugaan serangan terhadap U.S. Bank, meskipun kabar tersebut belum dikonfirmasi.
Baca Juga:
SickKids menegaskan komitmennya terhadap keamanan. “Kami tetap berkomitmen untuk menjaga perlindungan yang kuat dan terus meningkatkan langkah-langkah keamanan siber kami untuk membantu melindungi informasi yang dipercayakan kepada kami,” demikian pernyataan penutup perusahaan.
Serangan terhadap SickKids ini menunjukkan bahwa institusi kesehatan, termasuk rumah sakit anak, bukanlah target yang mustahil bagi para peretas. Kerentanan pada perangkat lunak pihak ketiga menjadi celah yang umum dieksploitasi, menyoroti pentingnya manajemen risiko vendor dalam keamanan siber.
Bagi organisasi lain, insiden ini menjadi pengingat bahwa data karyawan sama berharganya dengan data pasien. Kebocoran informasi pribadi, meskipun bukan data medis, tetap dapat menimbulkan kerugian finansial dan reputasi bagi individu yang terdampak.
Langkah SickKids memberikan pemantauan kredit gratis selama 24 bulan adalah bentuk tanggung jawab, namun hal ini tidak menghilangkan risiko jangka panjang dari data yang terekspos. Para karyawan dan pelamar yang terdampak perlu waspada terhadap potensi penipuan identitas di masa mendatang.
Insiden ini juga menimbulkan pertanyaan tentang keamanan infrastruktur data center dan aplikasi pihak ketiga yang digunakan secara luas oleh berbagai organisasi. Satu kerentanan pada satu aplikasi dapat berdampak pada banyak entitas sekaligus.
Meskipun SickKids menyatakan perawatan pasien tidak terganggu, reputasi institusi medis yang menjadi korban serangan siber tetap tercoreng. Kepercayaan publik terhadap keamanan data di sektor kesehatan menjadi isu yang semakin krusial.
Insiden ini menunjukkan bahwa tidak ada organisasi yang kebal terhadap serangan siber, termasuk institusi yang melayani anak-anak. Kerentanan pada pihak ketiga menjadi pintu masuk yang efektif bagi para pelaku.
Bagi industri kesehatan secara luas, serangan ini menjadi pelajaran penting tentang perlunya audit keamanan berkala terhadap semua vendor dan aplikasi yang digunakan. Satu celah kecil dapat menyebabkan kebocoran data besar.
Ke depannya, organisasi perlu mempertimbangkan strategi keamanan berlapis yang mencakup tidak hanya perlindungan sistem internal, tetapi juga pemantauan ketat terhadap ekosistem perangkat lunak pihak ketiga.
Komentar
Belum ada komentar.