SlowMist Peringatan CISO: ShinyHunters mengklaim telah membobol sistem internal Anthropic

Berdasarkan peringatan yang dipublikasikan oleh Chief Information Security Officer (CISO) 23pds dari SlowMist pada 23 April di platform X, kelompok peretas ShinyHunters mengklaim telah membobol sistem internal yang terkait dengan model Anthropic Mythos, serta mempublikasikan bukti berupa tangkapan layar seperti panel manajemen pengguna, dasbor eksperimen AI, dan analisis performa serta biaya model; namun pihak resmi Anthropic belum mengeluarkan pernyataan.

Peringatan CISO SlowMist: Sistem Anthropic Diklaim Disusupi

(Sumber: SlowMist)

Menurut unggahan 23pds di platform X, tangkapan layar yang dipublikasikan oleh ShinyHunters mencakup panel manajemen pengguna, dasbor eksperimen AI, serta data analisis performa dan biaya model. Dalam unggahannya, 23pds menyatakan bahwa, mengingat sudah banyak perusahaan yang mengajukan uji coba layanan terkait Anthropic, apabila kasus penyusupan tersebut dikonfirmasi, perusahaan teknologi terkemuka serta perusahaan yang berkaitan dengan industri kripto berpotensi menghadapi risiko keamanan tidak langsung.

Hingga 23 April, Anthropic belum mengeluarkan pernyataan publik mengenai isu ini; kebenaran dari klaim-klaim tersebut masih perlu dikonfirmasi oleh pihak resmi.

Cybernews: ShinyHunters Mengirim Ancaman Pemerasan ke Sembilan Brand Utama

Berdasarkan laporan Cybernews pada 21 April, ShinyHunters mengklaim telah membobol sembilan merek utama dan menetapkan tenggat waktu: jika uang tebusan terkait tidak dibayarkan sebelum 21 April, maka mereka akan memublikasikan lebih dari 9 juta catatan yang berisi informasi identitas pribadi dan data internal.

Brand yang diklaim terdampak meliputi:

Zara: Menurut laporan Cybernews, ShinyHunters mengklaim menyusup ke instance basis data BigQuery Zara melalui celah yang ada pada perusahaan analitik AI asal Israel, Anodot. Induk Zara, Inditex, telah mengonfirmasi dalam pernyataan resminya bahwa basis data telah diakses tanpa izin, tetapi tidak menyebutkan secara spesifik Anodot

7-Eleven: ShinyHunters mengklaim lingkungan Salesforce mereka disusupi, dengan lebih dari 600.000 catatan yang diduga dicuri

Grup Kapal Pesiar Carnival (Carnival Group): ShinyHunters mengklaim telah mencuri lebih dari 8,7 juta catatan

Menurut laporan Cybernews, celah terkait milik Anodot juga diduga menyebabkan lingkungan Snowflake milik Rockstar Games dibobol.

Lingkungan Salesforce Disusupi: Mencakup Institusi dan Skala Data

Menurut laporan Cybernews, institusi lain yang diklaim terdampak akibat pembobolan sistem Salesforce termasuk: perusahaan e-commerce global Pitney Bowes, lembaga layanan keuangan Kanada Sun Life Financial (Sun Life), grup hotel supermewah Aman Resorts, serta perusahaan perantara properti komersial Marcus & Millichap. Menurut laporan Cybernews, setelah penyedia layanan keamanan rumah untuk keluarga di AS, Alert 360, menolak membayar uang tebusan, ShinyHunters mengklaim telah memublikasikan 2,5 juta catatan pengguna perusahaan tersebut.

FAQ

Apakah kabar bahwa ShinyHunters mengklaim membobol sistem Anthropic Mythos telah dikonfirmasi secara resmi?

Hingga 23 April, berdasarkan peringatan di platform X dari CISO SlowMist 23pds, Anthropic belum mengeluarkan pernyataan resmi mengenai klaim tersebut; kebenaran informasi belum dikonfirmasi oleh Anthropic atau lembaga resmi lainnya.

Pernyataan resmi apa yang dikeluarkan Inditex terkait pembobolan basis data Zara?

Menurut laporan Cybernews, Inditex telah mengonfirmasi bahwa basis datanya pernah diakses tanpa izin, tetapi dalam pernyataan resminya tidak menyebutkan Anodot, ShinyHunters, atau pihak penyerang tertentu mana pun secara spesifik.

Apakah ShinyHunters sebelumnya memiliki kasus pembobolan skala besar yang tercatat?

Menurut laporan Cybernews tanggal 21 April, ShinyHunters pada periode yang sama mengklaim telah membobol sembilan brand, termasuk Zara, 7-Eleven, dan grup kapal pesiar Carnival. Ancaman pemerasan yang terkait melibatkan lebih dari 9 juta catatan informasi identitas pribadi. Data pasti kerugian masing-masing perusahaan dan langkah penanganan hukum hingga saat laporan dipublikasikan belum semuanya diumumkan.