Gelombang Serangan Siber Landa Korporat AS, Operasi dan Data Terancam

Syarikat-syarikat di seluruh Amerika Syarikat sedang bergelut dengan peningkatan mendadak dalam serangan siber dan perisian tebusan (*ransomware*), yang didorong oleh kemajuan kecerdasan buatan (AI). Insiden ini telah menyebabkan kecurian data sensitif dan gangguan operasi yang meluas, menjejaskan pelbagai syarikat gergasi daripada sektor teknologi hingga penjagaan kesihatan.

Gelombang Serangan Merentas Sektor

Sepanjang tahun ini, beberapa syarikat awam telah mendedahkan pelanggaran keselamatan siber yang menjejaskan operasi dan mendedahkan data. Kejadian ini berlaku merentasi pelbagai industri, menunjukkan betapa luasnya ancaman tersebut.

Beberapa insiden penting yang dilaporkan termasuk:

• Nike: Sebuah kumpulan *ransomware* mendakwa pada bulan Januari telah menerbitkan 1.4 terabait data yang dicuri daripada gergasi pakaian sukan itu.
• Stryker: Pengeluar peranti perubatan ini mengalami gangguan pada pemprosesan pesanan, pembuatan dan penghantaran global selepas serangan siber pada bulan Mac.
• Coca-Cola Co: Jenama Fairlife milik syarikat itu terpaksa menggantung sementara operasi pengeluaran di AS pada bulan Julai berikutan akses tanpa kebenaran kepada sistemnya.
• Carnival Corp: Pengendali kapal persiaran itu mendedahkan pada bulan Mei bahawa serangan kejuruteraan sosial (*social engineering*) telah mendedahkan maklumat peribadi pelanggan.
• GE dan Fiserv: Dilaporkan pada bulan Ogos sebagai sebahagian daripada hampir 50 syarikat di seluruh dunia yang menjadi mangsa kumpulan penggodam yang mengeksploitasi kerentanan perisian untuk mencuri data secara besar-besaran.
• Boston Scientific: Mengesan insiden pada akhir Ogos yang mengganggu operasi global, termasuk sistem yang digunakan untuk memproses dan menghantar pesanan pelanggan.

Impak Operasi dan Kewangan

Ad

Kesan daripada serangan ini adalah pelbagai, daripada kecurian harta intelek dan data pelanggan kepada gangguan rantaian bekalan dan pengeluaran. Serangan terhadap syarikat seperti Stryker dan Boston Scientific menyoroti risiko khusus dalam sektor penjagaan kesihatan, di mana gangguan boleh memberi kesan yang lebih kritikal.

Walaupun gangguan ini berlaku, banyak syarikat yang terjejas, termasuk Abbott Laboratories, Levi Strauss, dan Uber, telah menyatakan dalam laporan mereka bahawa insiden tersebut tidak dijangka akan memberi impak material terhadap operasi atau keputusan kewangan mereka. Penilaian ini penting bagi para pelabur, tetapi risiko reputasi dan kos pemulihan jangka panjang tetap menjadi kebimbangan.

Konteks Ancaman dan Tindak Balas

Serangan-serangan ini berlaku di tengah-tengah amaran tentang peningkatan penggunaan AI oleh penjenayah siber untuk melancarkan serangan yang lebih canggih. Menurut Reuters, White House pada bulan Julai telah mengumumkan penubuhan kumpulan penyelarasan untuk pembangun AI dan pengendali infrastruktur kritikal bagi berkongsi maklumat mengenai kelemahan keselamatan.

Walau bagaimanapun, tiada butiran lanjut yang telah dikeluarkan mengenai inisiatif tersebut setakat ini. Bagi pelabur, peningkatan kekerapan dan skala serangan siber ini menggariskan kepentingan menilai postur keselamatan siber sesebuah syarikat sebagai sebahagian daripada pengurusan risiko keseluruhan.