Telset.id – Amplifon Americas mengungkap insiden serangan siber yang menyebabkan bocornya data pribadi, asuransi, dan informasi kesehatan pelanggan. Perusahaan kini memperingatkan pengguna untuk mewaspadai email masuk, khususnya yang mengatasnamakan Amplifon dan bisnisnya.
Serangan siber terhadap Amplifon Americas ini menempatkan data medis dan nomor Social Security (SSN) sebagai komoditas paling rentan. Berbeda dengan kata sandi yang bisa diganti atau data pembayaran yang kedaluwarsa, riwayat medis dan diagnosis bersifat permanen sehingga sangat berharga dalam aksi pencurian identitas dan penyamaran.
Perusahaan menyebut pelaku ancaman yang belum teridentifikasi masuk ke sistem mereka pada 18 Januari 2026 dan mengeksfiltrasi informasi identitas pribadi (PII) yang tersimpan di server hingga 8 Februari 2026. Amplifon Americas mendeteksi intrusi tersebut pada 11 Februari, lalu melaporkannya ke penegak hukum dan otoritas terkait serta memulai investigasi.
Data Apa Saja yang Bocor?
Amplifon Americas tidak menjelaskan secara rinci bagaimana penyerang bisa masuk ke jaringan internal. Namun perusahaan menyatakan telah menonaktifkan “akun terdampak”, yang mengindikasikan adanya akun karyawan yang dikompromikan, kemungkinan melalui phishing atau infeksi malware infostealer. Perusahaan juga mengklaim “secara cepat menahan” insiden tersebut dan menerapkan langkah mitigasi seperti “meningkatkan pemantauan terhadap tanda-tanda aktivitas mencurigakan”.
Investigasi yang tuntas pada 6 Oktober 2026 menyimpulkan bahwa penyerang mencuri nama, informasi kontak, tanggal lahir, nomor SIM (atau nomor identitas negara bagian lainnya), nomor identitas lain yang diterbitkan pemerintah, informasi pendengaran atau medis, nomor rekam medis, tanggal layanan, informasi kesehatan lain, nomor ID asuransi kesehatan, serta informasi asuransi kesehatan lainnya. Informasi keuangan dan SSN terekspos “untuk sejumlah terbatas individu”.
Amplifon Americas kini memberi tahu individu yang terdampak dan menawarkan pemantauan kredit gratis serta layanan perlindungan pencurian identitas selama 24 bulan. “Kami tidak mengetahui adanya penggunaan informasi pribadi secara curang sebagai akibat dari insiden ini,” ujarnya. “Meski demikian, selalu disarankan untuk tetap waspada terhadap perilaku mencurigakan atau upaya penyalahgunaan informasi pribadi Anda, termasuk meninjau laporan rekening dan penjelasan manfaat. Jika Anda menemukan aktivitas mencurigakan, Anda harus menghubungi entitas yang menyimpan informasi atas nama Anda.”
Baca Juga:
Jumlah Korban Masih Simpang Siur
Dalam pemberitahuannya, Amplifon Americas tidak menyebutkan berapa banyak orang yang datanya diambil. Menurut The Record, pemberitahuan pelanggaran yang diajukan di Texas menyebut 85.804 warga Texas terdampak, begitu pula 1.027 individu di Vermont. Pemberitahuan serupa diajukan di California, tetapi tanpa menyebutkan jumlah pasti orang yang terdampak.
Sayangnya, basis data publik Kantor Jaksa Agung Maine yang biasanya menyimpan hitungan terbaru jumlah individu terdampak di seluruh negara bagian masih offline. The Record juga menyebut “beberapa” firma hukum gugatan kelompok menyatakan total korban mencapai 1.332.826 orang, namun angka tersebut belum dikonfirmasi dan Amplifon tidak merespons pertanyaan media.
Di sisi lain, belum ada kelompok peretas yang mengklaim bertanggung jawab atas serangan ini. Biasanya, pelaku ancaman akan menyebut nama organisasi korban secara publik dan mempermalukannya, sering kali membagikan sampel file curian dan mengancam merilis arsip lengkap kecuali pembayaran pemerasan dilakukan.
Organisasi kesehatan termasuk di antara perusahaan yang paling sering menjadi target, terutama karena banyaknya informasi sensitif yang mereka kumpulkan dan simpan. Pola serupa juga terlihat pada insiden lain yang menimpa sejumlah perusahaan kesehatan dan teknologi, seperti yang dibahas dalam laporan Produk Apple terkait perubahan besar di era kepemimpinan Tim Cook yang turut menyoroti isu keamanan data pengguna.
Bagi pengguna, langkah paling masuk akal adalah memantau setiap komunikasi yang mengatasnamakan Amplifon Americas dan memeriksa laporan rekening secara berkala. Perusahaan menegaskan tidak menemukan penyalahgunaan data sejauh ini, tetapi tetap menyarankan kewaspadaan terhadap upaya phishing dan penipuan yang memanfaatkan informasi pribadi.
Kasus Amplifon Americas menambah daftar panjang insiden kebocoran data di sektor kesehatan yang menargetkan informasi permanen seperti rekam medis dan nomor identitas. Sementara investigasi internal telah rampung, jumlah pasti korban masih menunggu konfirmasi resmi dan basis data otoritas yang kembali online.
[ META_DESCRIPTION]
Amplifon Americas mengungkap serangan siber yang membocorkan data medis, asuransi, dan SSN pelanggan. Perusahaan menawarkan perlindungan identitas 24 bulan.
Komentar
Belum ada komentar.