Ringkasan:

  • Lebih dari 100 juta catatan terekspos pada bulan Oktober akibat kebocoran di perusahaan dan lembaga.

  • Binance kehilangan $6,3 miliar dari hot wallet, sementara CryptoBilis dan CoinDCX juga melaporkan pencurian.

  • Kunci sertifikat eMudhra yang lemah dan dua bug PHP kritis membuat infrastruktur web inti rentan terhadap serangan.

  • CERT-In melaporkan akses agen AI tanpa izin ke sistem aktif, dan bank-bank besar AS mulai memblokir agen.

Oktober Hitam adalah nama yang diberikan para peneliti keamanan untuk bulan lalu di dunia maya. Para penyerang membocorkan lebih dari 100 juta catatan dan melumpuhkan rumah sakit serta pemerintah daerah.

Kelemahan kritis juga ditemukan pada perangkat lunak yang digunakan secara luas. Bulan itu berakhir dengan pencurian sebesar $6,3 miliar dari hot wallet Binance.

Sebagian besar serangan memanfaatkan akses yang sudah tepercaya, seperti akses vendor, login cloud, sertifikat, dan sistem lama. Tiga insiden kripto dilaporkan pada pekan terakhir bulan itu.

Oktober Hitam Dimulai dengan Kebocoran Data Besar dan Kelemahan Perangkat Lunak

Dalam sebuah unggahan di X, Bull Theory merangkum insiden-insiden besar selama Oktober Hitam. Serangan ransomware melumpuhkan Fakultas Kedokteran University of Illinois Chicago.

Yakiniku King membocorkan 10,79 juta catatan anggota. Registri CPR Denmark juga mengalami akses tanpa izin terhadap 8,8 juta catatan identitas.

🚨 Oktober 2026 adalah salah satu bulan paling mengerikan yang pernah dialami dunia maya.

Para peneliti keamanan sudah menyebutnya "Oktober Hitam."

Data pribadi puluhan juta orang terekspos. Kelemahan kritis ditemukan pada perangkat lunak yang digunakan oleh sebagian besar internet.… pic.twitter.com/kzS9tH6vAH

— Bull Theory (@BullTheoryio) 31 Oktober 2026

Serangan ransomware terhadap IDCF Cloud mengganggu layanan bagi 495 perusahaan dan pemerintah daerah di Jepang. Sourcenext melaporkan bahwa 22,52 juta catatan pelanggan mungkin terekspos.

Burger King Jepang dan Capcom menyusul, dengan masing-masing 11,18 juta dan 11,77 juta catatan. Nama, email, dan nomor identitas yang bocor sering digunakan dalam email penipuan dan halaman login palsu.

Kelemahan perangkat lunak menambah masalah. Pada 17 Oktober, para peneliti menemukan bahwa kunci privat di balik delapan sertifikat eMudhra cukup lemah sehingga dapat dipecahkan. Saham eMudhra turun sekitar 20%, dan perusahaan itu akan keluar dari bisnis sertifikat SSL global.

PHP juga merilis perbaikan darurat pada 21 Oktober untuk dua bug kritis. Kelemahan tersebut memungkinkan penyerang mengambil alih server web tanpa kata sandi.

PHP digunakan oleh sekitar 70% server web. Pemerintah AS kemudian mengonfirmasi adanya eksploitasi aktif dan memerintahkan lembaga federal untuk memasang tambalan dalam waktu tiga hari.

Agen AI, Panduan Darurat, dan Pencurian Kripto Menyusul

Agen AI menambah risiko lain selama Oktober Hitam. Pada 15 Oktober, CERT-In India memperingatkan bahwa agen AI mengakses sistem aktif di organisasi India tanpa izin. Agen-agen itu menjangkau data pribadi dan catatan bisnis rahasia.

Di AS, JPMorgan, Morgan Stanley, dan Charles Schwab mulai memblokir agen AI eksternal agar tidak mengakses akun pelanggan. Pemerintah juga bersiap menghadapi kegagalan sistem. Pada 22 Oktober, Inggris meluncurkan kampanye Be Ready.

Kampanye itu menyarankan masyarakat untuk menyimpan persediaan makanan dan air setidaknya selama tiga hari di rumah. Jerman menyarankan persediaan hingga 10 hari, sementara Swedia, Norwegia, dan Estonia menyarankan setidaknya 7 hari.

Pekan terakhir membawa serangan-serangan lainnya. Serangan siber terhadap University of New Mexico Health mengganggu janji temu dan memaksa pengalihan ambulans. Departemen Pendidikan Florida melaporkan bahwa hingga 4,9 juta orang mungkin terdampak.

Platform kripto juga menjadi sasaran. CryptoBilis dilaporkan kehilangan hingga $93 juta akibat manipulasi dompet perangkat keras. CoinDCX kehilangan hampir $16 juta akibat infrastruktur dompet lama yang disusupi.

Binance kehilangan $6,3 miliar dari hot wallet yang disusupi, menjadikannya salah satu peretasan kripto terbesar yang pernah tercatat. Bull Theory mencatat bahwa satu dompet yang disusupi dapat membahayakan miliaran dolar selama Oktober Hitam.

Artikel Serangan Siber Oktober Hitam: Peretasan Binance Menutup Bulan dengan Kebocoran Data Besar-besaran pertama kali diterbitkan di Blockonomi.