Courtesy of TechCrunch

Perusahaan Fintech Marquis Kena Serangan Ransomware, Data Nasabah Bocor

Memberikan informasi penting tentang serangan ransomware yang menyebabkan pencurian data nasabah bank dan koperasi kredit di AS, sehingga pembaca bisa memahami risiko dan dampak yang mungkin mereka alami terkait keamanan data pribadi.

04 Des 2025, 01.55 WIB

212 dibaca

Ikhtisar 15 Detik

Pelanggaran data dapat menyebabkan dampak besar pada konsumen dan lembaga keuangan.
Kerentanan zero-day dapat dimanfaatkan oleh peretas untuk melakukan serangan siber yang merusak.
Pentingnya keamanan data dan perlindungan terhadap informasi sensitif di industri keuangan.

Texas, Amerika Serikat - Marquis, sebuah perusahaan fintech yang berbasis di Texas, baru saja mengalami serangan siber besar-besaran berupa ransomware pada tanggal 14 Agustus. Serangan ini menyebabkan bocornya data pribadi dari puluhan bank dan koperasi kredit di seluruh Amerika Serikat. Data yang dicuri sangat sensitif, termasuk nama, tanggal lahir, alamat, nomor rekening bank, kartu kredit dan debit, serta nomor Jaminan Sosial pelanggan.

Insiden ini pertama kali terungkap setelah Marquis mengajukan laporan resmi ke beberapa negara bagian AS, termasuk Texas, Iowa, Maine, Massachusetts, dan New Hampshire. Dari laporan tersebut, tercatat sedikitnya 400.000 orang sudah dipastikan terdampak, dengan mayoritas korban berada di Texas. Di Maine, kerugian terdampak utama berasal dari pelanggan Maine State Credit Union.

Serangan ini terjadi karena para peretas memanfaatkan kerentanan zero-day pada firewall SonicWall, sebuah perangkat keamanan yang digunakan Marquis. Kerentanan ini belum diketahui oleh SonicWall maupun pelanggannya sebelum dieksploitasi oleh para peretas, yang diduga adalah kelompok Akira ransomware gang yang saat itu sedang aktif menargetkan pengguna SonicWall.

Meskipun Marquis tidak mengonfirmasi adanya komunikasi dengan peretas atau pembayaran tebusan, insiden ini jelas menimbulkan kerugian besar terutama dari sisi kepercayaan dan keamanan data pelanggan. Perusahaan fintech yang mengelola data jutaan nasabah harus segera meningkatkan pertahanan siber mereka untuk mencegah kejadian serupa.

Para pelanggan dan institusi yang bekerja sama dengan Marquis dianjurkan untuk waspada dan mengikuti langkah-langkah pencegahan pencurian identitas. Informasi lebih lanjut diharapkan muncul seiring berjalannya waktu dan semakin banyak negara bagian yang melaporkan dampak dari kebocoran data ini.

Referensi:
[1] https://techcrunch.com/2025/12/03/fintech-firm-marquis-alerts-dozens-of-us-banks-and-credit-unions-of-a-data-breach-after-ransomware-attack/

Analisis Ahli

Zack Whittaker

"Serangan ini menyoroti pentingnya transparansi dan respons cepat terhadap serangan ransomware, terutama bagi perusahaan yang mengelola data sensitif jutaan pelanggan di sektor perbankan."

Analisis Kami

"Serangan terhadap Marquis menunjukkan bagaimana ketergantungan perusahaan fintech pada pihak ketiga seperti SonicWall bisa menjadi titik lemah serius dalam keamanan data. Ke depan, perusahaan harus meningkatkan pemantauan keamanan dan menerapkan pengujian kerentanan yang lebih ketat untuk mencegah eksploitasi zero-day yang dapat membahayakan data nasabah."

Prediksi Kami

Jumlah korban yang terdampak kemungkinan akan terus bertambah seiring munculnya laporan dari negara bagian lain yang belum mengeluarkan notifikasi terkait kebocoran data ini.