Lawgoritma

2021 telah menjadi tahun serangan siber yang belum pernah terjadi sebelumnya. Kesamaan yang semakin mereka miliki adalah rantai pasokan aspek yang mungkin atau mungkin tidak dimanfaatkan. Ketika aspek rantai pasokan dieksploitasi dengan cara teknologi, maka sistem pelanggan dan mitra juga dapat dikompromikan. Atau, dalam kasus rantai pasokan barang fisik, pengiriman barang terganggu, baik bensin atau daging sapi, penimbunan berbasis ketakutan dan lonjakan harga dapat terjadi.

Aspek rantai pasokan adalah sesuatu yang perlu dipertimbangkan oleh setiap perusahaan baik dari perspektif hulu maupun hilir. Bahkan jika sistem pihak ketiga tidak disusupi oleh pelanggaran, data mereka mungkin dan jika ya, pihak-pihak tersebut mungkin menjadi korban tebusan tiga kali lipat.

Berikut adalah beberapa pembaruan untuk cerita Incident of the Week (IOTW) terbesar kami tahun ini sejauh ini:

SuryaAngin

Pada bulan Desember 2020, muncul berita bahwa penyedia alat pemantauan dan manajemen TI SolarWinds telah menjadi korban serangan cyber yang menyamar sebagai pembaruan perangkat lunak. Peretas menyuntikkan kode berbahaya ke dalam pembaruan asli yang diunduh oleh sekitar 18.000 pelanggan.

Pemerintahan Biden menanggapi dengan sanksi terhadap Rusia dan janji untuk meningkatkan kemampuan keamanan siber Amerika. Lebih dari seratus organisasi termasuk Cisco, Intel dan Microsoft terpengaruh, bersama dengan lembaga pemerintah termasuk Cybersecurity and Information Security Agency (CISA). FireEye menemukan kode berbahaya dan memberi tahu SolarWinds tentang keberadaannya.

Pembaruan: NPR dilaporkan bahwa pelaku ancaman telah melanggar SolarWinds sembilan bulan sebelum peretasan, antara lain mengidentifikasi target. Para peretas yang diyakini diarahkan oleh dinas rahasia Rusia dikatakan “bergerak seperti hantu” tanpa terdeteksi dalam pembaruan jaringan atau perangkat lunak. Mereka bahkan menutupi jejak mereka. Pada bulan Mei, Microsoft mengidentifikasi pelaku ancaman sebagai kelompok peretas Rusia Nobellium.

Di Juli, Departemen Kehakiman AS (DOJ) mengungkapkan bahwa 27 akun email pengacara AS telah disusupi dari 7 Mei 2020 hingga 27 Desember 2020 dan bahwa departemen memperlakukan ancaman seolah-olah semua email yang terkait dengan akun tersebut terlibat. Di halaman web, DOJ berkata, “Data yang disusupi mencakup semua email yang dikirim, diterima, dan disimpan serta lampiran yang ditemukan dalam akun tersebut selama waktu itu. Sementara distrik lain terpengaruh pada tingkat yang lebih rendah, [Advanced Persistent Threats] group memperoleh akses ke akun email O365 dari setidaknya 80 persen karyawan yang bekerja di kantor Pengacara AS yang berlokasi di Distrik Paskah, Utara, Selatan, dan Barat New York. Kantor Eksekutif untuk Pengacara AS telah memberi tahu semua pemegang akun yang terkena dampak dan Departemen telah memberikan panduan untuk mengidentifikasi ancaman tertentu.”

Microsoft Exchange

Perusahaan keamanan kelenturan menemukan kerentanan Microsoft yang memungkinkan peretas memanfaatkan kelemahan Exchange Server. Mulai Januari, para pelaku ancaman telah menanam web shell yang memungkinkan akses administratif dan kemampuan mencuri data. 60.000 korban menjadi sasaran melalui pengelola Outlook Web Access yang dihosting sendiri. Akun Outlook berbasis cloud tetap aman.

Upaya peretasan melonjak ketika Microsoft mengeluarkan tambalan pada 3 Maret. Namun, pada saat itu, peretas lain juga memanfaatkan kerentanan. Lebih buruk lagi, kampanye peretasan dilakukan secara otomatis yang memengaruhi perusahaan di seluruh industri.

Microsoft menyalahkan serangan itu pada Hafnium, kelompok peretasan yang disponsori negara China. Pada bulan April, Departemen Kehakiman mengeluarkan surat perintah yang memungkinkan Biro Investigasi Federal (FBI) AS untuk menyalin dan menghapus web shell dari ratusan server Microsoft Exchange lokal yang dimiliki oleh organisasi swasta. Kemudian pada pertengahan Agustus, muncul kekhawatiran baru yaitu itu peretas menggabungkan tiga kerentanan Microsoft Exchange untuk menghindari otentikasi, mendapatkan hak pengguna yang lebih tinggi, dan mengeksekusi kode berbahaya. Serangan tersebut menyebabkan server Microsoft Exchange menjadi benar-benar terganggu.

Jalur Pipa Kolonial

Colonial Pipeline ditutup pada 6 Mei oleh a ransomware serangan oleh DarkSide, kelompok peretasan seperti Robin Hood. Perusahaan swasta yang bekerja dengan lembaga pemerintah AS menutup server cloud dari mana serangan terhadap Colonial Pipeline dan 12 perusahaan lainnya diluncurkan. Mereka juga mengambil data curian yang menuju ke Rusia.

Jalur Pipa Kolonial membentang dari Texas ke Timur Laut, menghasilkan sekitar 45% bahan bakar yang dikonsumsi oleh Pantai Timur dipulihkan sepenuhnya pada 12 Mei, tetapi tidak sebelum konsumen yang dilanda kepanikan mulai menimbun bensin dan mengeluh tentang kenaikan harga.

Reuters melaporkan itu peretas mencuri lebih dari 100 GB data. Perusahaan membayar $5 juta dalam bentuk Bitcoin, $2,3 juta di antaranya diperoleh kembali oleh pemerintah AS.

JBS

Produsen daging sapi dan babi internasional utama, JBS, terkena serangan ransomware pada 30 Mei yang memengaruhi pabriknya di AS, Australia, dan Kanada, meskipun hanya beberapa hari. Operasinya di Meksiko dan Inggris tidak terpengaruh. Menurut CNN, Departemen Pertanian AS mencoba mengurangi potensi dampak rantai pasokan dengan meminta pengolah daging lain untuk mengakomodasi kapasitas tambahan. Sementara itu, JBS mengatakan kepada pejabat pemerintah AS bahwa permintaan tebusan kemungkinan datang dari REvil sebuah organisasi kriminal yang memiliki hubungan dengan Rusia.

Meskipun JBS dapat menjalankan sebagian besar sistemnya dalam dua hari, JBS membayar uang tebusan $11 juta “untuk mengurangi masalah yang tidak terduga terkait dengan serangan itu dan memastikan tidak ada data yang dieksfiltrasi.”

Kaseya

Pada tanggal 2 Juli, penyedia perangkat lunak manajemen TI AS Kaseya diserang oleh kelompok peretasan Rusia REvil. Karena Kaseya menjual perangkat lunaknya ke departemen TI dan MSP. Para MSP dan pelanggannya masing-masing menjadi target sekunder dan tersier yang potensial. Salah satu yang paling terpukul adalah toko kelontong Swedish Coop, yang harus menutup 800 toko karena tidak dapat menerima pembayaran melalui mesin kasir.. Engadget berkata 40 sistem kontraktor keamanan siber dan kemudian ratusan bisnis telah terkena dampak selama liburan akhir pekan.

Kaseya tidak membayar uang tebusan, meskipun memperoleh perangkat lunak dekripsi universal yang berfungsi. Namun, sebelum berbagi perangkat lunak dengan pelanggannya, pelanggannya diminta untuk menandatangani perjanjian kerahasiaan.

Pada hari Kamis 5 Agustus 2021 Allsop CJ menjatuhkan keputusannya di Star Entertainment Group v Chubb Insurance Australia Ltd [2020] FCA 907. Keputusan ini sangat diantisipasi oleh Industri Asuransi karena ini adalah kasus kedua di Australia yang mempertimbangkan ganti rugi berdasarkan kebijakan gangguan bisnis terkait kerugian yang terkait dengan pandemi COVID-19.

Kasus pertama, Kasus Uji ICA, mempertimbangkan pengoperasian “penyakit yang dapat dikarantina” pengecualian dalam perluasan penyakit menular.

Kasus ini mempertimbangkan konstruksi Perpanjangan Otoritas Sipil dalam Kebijakan Risiko Khusus Industri Mark IV yang diubah (ISR).

Dalam hal ini pemohon, Star Group mengoperasikan kasino di Sydney, Brisbane dan Gold Coast. Ini juga mengoperasikan bisnis terkait hotel, makanan, minuman dan ritel. Selama pandemi COVID-19 terpaksa menutup berbagai tempat atas perintah pemerintah. Itu diklaim di bawah kebijakan ISR untuk gangguan bisnis.

Kebijakan ISR secara luas terdiri dari dua bagian. Yang pertama memberikan perlindungan atas kerugian fisik, kehancuran atau kerusakan harta benda yang diasuransikan. Yang kedua memberikan ganti rugi atas kerugian akibat gangguan bisnis, kerugian fisik, kehancuran atau kerusakan harta benda tertanggung yang disebabkan oleh bahaya yang dipertanggungkan.

Klausul ganti rugi dari bagian 2 dari Kebijakan ISR adalah sebagai berikut:

Dalam hal suatu bangunan atau harta benda lain atau bagiannya yang digunakan oleh Tertanggung di Tempat untuk tujuan Usaha secara fisik hilang, musnah atau rusak oleh sebab atau kejadian apapun yang selanjutnya tidak dikecualikan (kehilangan, kehancuran atau kerusakan sehingga disebabkan selanjutnya disebut “Kerusakan”) dan Usaha yang dijalankan oleh Tertanggung sebagai akibatnya terganggu atau terganggu, Penanggung akan tunduk pada ketentuan-ketentuan Polis ini termasuk pembatasan kewajiban Penanggung, membayar kepada Tertanggung jumlah kerugian yang diakibatkan oleh gangguan atau gangguan tersebut sesuai dengan Dasar Penyelesaian yang berlaku.

Asalkan Penanggung tidak akan bertanggung jawab atas kerugian apa pun berdasarkan Bagian ini kecuali harta benda Tertanggung yang hilang, hancur atau rusak diasuransikan terhadap Kerugian tersebut dan Penanggung atau Penanggung dengan mana harta benda tersebut diasuransikan harus telah membayar bentuk atau tanggung jawab yang diakui dalam sehubungan dengan, Kerugian tersebut kecuali jika pembayaran tersebut tidak dilakukan atau kewajiban tidak akan diakui untuk itu semata-mata karena pelaksanaan ketentuan dalam asuransi tersebut tidak termasuk tanggung jawab atas kerugian di bawah jumlah tertentu.

Perpanjangan Otoritas Sipil menyediakan:

Kata “Kerusakan” berdasarkan Bagian 2 Polis ini diperluas untuk mencakup kerugian yang diakibatkan atau disebabkan oleh otoritas yang sah secara hukum sehubungan dengan atau untuk tujuan memperlambat kebakaran atau bencana lainnya.

Grup Bintang menegaskan bahwa kata “kehilangan” di baris pertama Perpanjangan Otoritas Sipil harus diberikan arti biasa yang mencakup hilangnya kemampuan untuk menggunakan properti dan kerugian terkait kerugian adat dan kerugian finansial. Efek dari hal ini akan memperluas cakupan ganti rugi berdasarkan bagian 2 dari Polis untuk menutupi kerugian gangguan bisnis dalam bentuk apa pun yang disebabkan oleh tindakan otoritas yang dibentuk secara sah sehubungan dengan atau untuk tujuan memperlambat kebakaran atau bencana lainnya.

Lebih lanjut mereka menyampaikan bahwa pandemi COVID-19 adalah “malapetaka” dan perintah pemerintah adalah tindakan otoritas yang sah untuk memperlambat bencana itu.

Penanggung tidak setuju dengan interpretasi Star Group tentang operasi Perpanjangan Otoritas Sipil. Penanggung menekankan bahwa tujuan mendasar dari Polis adalah untuk memberikan ganti rugi atas berbagai bahaya yang menyebabkan kerugian fisik, kehancuran atau kerusakan pada harta benda dan pribadi tertanggung. Bahwa polis itu tidak dimaksudkan, kecuali ada perpanjangan, untuk menutupi kerugian bisnis tanpa adanya kerusakan fisik. Setiap konstruksi Perpanjangan Otoritas Sipil harus memperhatikan objek mendasar itu.

Penanggung menyampaikan bahwa kata “kehilangan” digunakan dalam dua cara yang berbeda dalam klausul asuransi. Pertama sebagai bagian dari ekspresi gabungan “kehilangan fisik, kehancuran atau kerusakan” dan kedua sebagai jumlah yang harus dibayar akibat gangguan sesuai dengan Dasar Penyelesaian. Penanggung mencatat bahwa di tempat lain dalam Polis, kata-kata khusus – seperti “Kerugian sebagaimana diasuransikan oleh bagian 2” atau “Kerugian yang dijamin oleh Polis ini” – digunakan untuk memperluas perlindungan berdasarkan Bagian 2 untuk kerugian finansial yang tidak bersifat fisik. Kata-kata ini tidak digunakan dalam Perpanjangan Otoritas Sipil. Karena tindakan pemerintah tidak menyebabkan kerugian fisik dan kehancuran pada harta benda yang diasuransikan, perpanjangan tidak berlaku.

Selanjutnya, perusahaan asuransi menegaskan kata-kata “bencana lainnya” dalam konteks polis berarti suatu peristiwa yang mempunyai kedekatan geografis dengan harta benda yang dipertanggungkan dan terjadi pada waktu dan tempat tertentu dan dengan cara tertentu. Kata-kata menunjukkan peristiwa yang dapat diidentifikasi dan terpisah, bukan keadaan.

Allsop J setuju dengan interpretasi Penanggung. Setelah analisis rinci kebijakan – khususnya interaksi bagian 1 dan 2 dan pengoperasian pengecualian bahaya 1 (b) dan penulisan kembali, ia menemukan bahwa:

• kata “kerugian” dalam perluasannya berarti kerugian fisik dari harta benda, bukan kehilangan kegunaan, atau kerugian adat atau keuangan;
• frasa “bencana lain” berarti suatu kejadian atau peristiwa yang bukan merupakan keadaan yang cenderung menyebabkan kerugian fisik atau kehancuran atau kerusakan harta benda dan tidak tepat untuk merujuk atau mencakup, dan tidak termasuk pandemi; dan
• akibatnya Perpanjangan Otoritas Sipil tidak dilibatkan.

Keputusan ini harus menjadi kelegaan bagi perusahaan asuransi, khususnya sehubungan dengan kesediaan Pengadilan untuk menerima bahwa tujuan umum dari kebijakan ISR adalah untuk menanggapi kerusakan properti dan bahwa bahasa khusus diperlukan untuk menghidupkan pemicu BI yang tidak merusak.