Courtesy of Forbes
Pada tanggal 16 Desember, seorang hacker bernama "IntelBroker" membocorkan 2,9 gigabyte file dari platform DevHub milik Cisco ke BreachForums, sebuah pasar di dark web. Data yang bocor mencakup kode sumber, sertifikat, dan dokumentasi internal yang terkait dengan produk Cisco seperti Catalyst, IOS, WebEx, dan Secure Access Service Edge. Cisco menjelaskan bahwa insiden ini disebabkan oleh kesalahan konfigurasi, bukan pelanggaran sistem internal mereka. Kesalahan ini terjadi saat proses migrasi data, yang secara tidak sengaja membuat beberapa file yang seharusnya tidak dapat diakses publik menjadi terbuka.
Setelah insiden tersebut, Cisco segera menonaktifkan akses publik ke DevHub dan melakukan penyelidikan. Mereka memastikan bahwa tidak ada sistem internal yang diakses oleh hacker dan bahwa file yang bocor tidak mengandung informasi sensitif yang dapat membahayakan produk atau data pelanggan. Cisco telah memperbaiki kesalahan konfigurasi dan mengimplementasikan langkah-langkah tambahan untuk mencegah masalah serupa di masa depan, termasuk kontrol yang lebih ketat dan sistem pemantauan yang lebih baik.
Pertanyaan Terkait
Q
Apa yang terjadi pada 16 Desember terkait Cisco?A
Pada 16 Desember, seorang peretas bernama 'IntelBroker' membocorkan 2,9 gigabyte file dari platform DevHub Cisco.Q
Siapa yang membocorkan data dari platform DevHub Cisco?A
'IntelBroker' adalah nama samaran seorang peretas yang mengklaim telah membobol sistem Cisco dan mengunggah data ke BreachForums.Q
Apa penyebab kebocoran data yang terjadi di Cisco?A
Kebocoran data disebabkan oleh kesalahan konfigurasi selama proses migrasi data, bukan pelanggaran sistem internal.Q
Apa tindakan yang diambil Cisco setelah insiden tersebut?A
Cisco segera menonaktifkan akses publik ke DevHub dan meluncurkan investigasi untuk menangani insiden tersebut.Q
Apakah data yang bocor mengandung informasi sensitif?A
Cisco menyatakan bahwa data yang bocor tidak mengandung informasi sensitif yang dapat membahayakan produk atau data pelanggan.