Unlock the Editor’s Digest secara gratis
Roula Khalaf, Editor of the FT, memilih cerita favoritnya dalam buletin mingguan ini.
Harrods, pusat perbelanjaan mewah, menjadi target oleh para penjahat cyber, menjadikannya sebagai pengecer besar terbaru di Inggris yang jatuh korban kepada para peretas dalam beberapa hari terakhir.
Pengecer yang dimiliki oleh Qatar tersebut mengatakan pada hari Kamis tim keamanan IT-nya berhasil menahan upaya para peretas untuk “mendapatkan akses tanpa izin ke beberapa sistem kami” dengan membatasi akses internet di toko-toko dan kantor-kantornya.
Serangan terhadap Harrods terjadi hanya beberapa hari setelah Marks and Spencer dan Co-op menjadi target para penjahat cyber. Insiden-insiden ini menyoroti risiko keamanan yang meningkat bagi para pengecer dengan basis data pelanggan besar, dan kebutuhan yang semakin besar bagi mereka untuk memiliki pertahanan cyber yang kuat.
M&S tidak dapat menerima pesanan online sejak Jumat lalu dan masih berjuang untuk sepenuhnya memulihkan operasinya. Pengecer FTSE 100 pertama kali mengungkapkan bahwa sistem mereka telah diretas pada hari Selasa minggu lalu.
Co-op terpaksa menutup sebagian dari sistem IT-nya setelah menemukan upaya peretasan, demikian yang dikatakan pada hari Rabu. Grup yang dimiliki secara mutual tersebut mengatakan operasinya sebagian besar tidak terpengaruh, hanya sedikit dampak pada beberapa layanan back-office dan pusat panggilannya.
Harrods mengatakan semua toko-tokonya, termasuk cabang utama di Knightsbridge, rantai H beauty, dan unit-unit bandar udara, tetap buka seperti biasa, dan para pembeli dapat terus membeli barang secara online.
“Kami tidak meminta pelanggan kami untuk melakukan sesuatu yang berbeda pada saat ini,” tambah perusahaan tersebut. Sky News pertama kali melaporkan serangan cyber tersebut.
Ketiga pengecer tersebut telah berbicara dengan National Cyber Security Centre, membantu mereka memahami sifat serangan-serangan tersebut.
CEO NCSC Richard Horne mengatakan “gangguan yang disebabkan oleh insiden-insiden terbaru . . . tentu merupakan hal yang memprihatinkan” dan “harus menjadi peringatan bagi semua organisasi”.
Jamie Smith, direktur global manajemen keamanan cyber di S-RM, sebuah konsultan yang menawarkan layanan forensik digital, mengatakan para pengecer sering menjadi sasaran menarik bagi kelompok-kelompok peretas karena “basis data pelanggan besar dengan informasi pembayaran . . . yang sangat berharga”.
Ia menambahkan: “Informasi ini berfungsi sebagai tekanan ekstorsi bagi penyerang,”
Lauren Wills-Dixon, kepala privasi data di firma hukum Gordons, mengatakan respons Harrods menunjukkan bahwa mereka memiliki “rencana keamanan cyber yang kuat” karena “serangan tersebut tidak mempengaruhi penjualan”.
Tetapi ia menambahkan: “Insiden ini — dan ancaman serupa yang dihadapi oleh Co-op dan M&S — menyoroti pentingnya langkah-langkah tersebut, dan memang risiko bagi para pengecer dalam dunia digital yang semakin berkembang.”