Ernst & Young Alami Data Breach, Data Pajak Klien Bocor

Telset.id – Ernst & Young (EY) mengonfirmasi telah mengalami serangan siber yang mengakibatkan kebocoran data sensitif pelanggan, termasuk data perpajakan. Insiden ini terdeteksi pada 23 April 2026, ketika perusahaan melihat “aktivitas anomali” pada platform pihak ketiga yang digunakan tim TI mereka.

Platform tersebut merupakan sistem manajemen layanan TI yang membantu staf EY mendukung tim yang mengerjakan pekerjaan terkait pajak untuk klien. Tiket yang diajukan melalui platform ini terkadang menyertakan dokumen berisi informasi pajak klien yang mungkin terekspos dalam insiden ini.

Setelah mendeteksi aktivitas mencurigakan, EY segera mengaktifkan protokol respons insiden mereka. Perusahaan mendatangkan ahli keamanan siber pihak ketiga, serta memberitahu otoritas terkait dan klien yang terdampak.

Penyelidikan lebih lanjut mengungkapkan bahwa pelaku yang tidak disebutkan namanya mulai membobol sistem pada 28 Maret 2026 dan terus mengekstrak file hingga 12 April 2026. EY tidak menyebutkan secara pasti informasi apa yang diambil, atau berapa banyak klien yang terkena dampak. Belum diketahui pula apakah insiden ini hanya terkait klien AS, atau juga klien luar negeri.

Pelaku telah dikeluarkan dari lingkungan virtual EY dan sistem telah diamankan. Hingga saat ini, tidak ada kelompok peretas yang mengaku bertanggung jawab atas serangan ini, dan data yang bocor belum muncul di dark web.

Untuk membantu keamanan klien, EY menawarkan layanan pemantauan identitas dan restorasi gratis selama 24 bulan melalui Experian. Perusahaan juga mengimbau pelanggan untuk waspada terhadap email yang tidak diminta, terutama yang mengaku berasal dari EY.

Ernst & Young adalah salah satu dari “Big Four” jaringan jasa profesional dan akuntansi terbesar di dunia. Berkantor pusat di London, perusahaan ini beroperasi sebagai jaringan global anggota independen yang mencakup lebih dari 150 negara dan mempekerjakan lebih dari 400.000 orang. Bisnis inti perusahaan meliputi assurance, tax, consulting, dan strategi M&A.

Insiden ini menjadi pengingat akan pentingnya keamanan data di era digital. Perusahaan besar seperti EY pun tidak luput dari ancaman siber. Untuk memahami lebih dalam tentang bagaimana teknologi dapat membantu, Anda bisa membaca artikel tentang Fitur Terbaru dalam keamanan siber.

Meskipun belum ada data yang bocor di dark web, risiko penyalahgunaan data tetap ada. Klien EY disarankan untuk segera mengaktifkan layanan pemantauan identitas yang ditawarkan. Perusahaan juga akan terus memantau situasi dan memberikan pembaruan jika diperlukan.

Insiden ini menunjukkan bahwa bahkan perusahaan sekelas EY pun rentan terhadap serangan siber. Ke depannya, penting bagi semua perusahaan untuk terus meningkatkan postur keamanan mereka. Salah satu cara adalah dengan memanfaatkan Teknologi Baru untuk deteksi dini ancaman.

Bagi para profesional TI, insiden ini menjadi pelajaran berharga tentang pentingnya manajemen risiko vendor pihak ketiga. Platform yang digunakan oleh tim TI EY ternyata menjadi titik masuk bagi peretas. Oleh karena itu, evaluasi keamanan vendor secara berkala menjadi krusial.

EY belum memberikan pernyataan lebih lanjut mengenai apakah insiden ini akan berdampak pada operasional bisnis mereka. Namun, yang jelas, kepercayaan klien menjadi taruhan utama. Perusahaan harus bekerja keras untuk memulihkan kepercayaan tersebut.

Dengan menawarkan layanan pemantauan identitas gratis selama 24 bulan, EY berusaha menunjukkan komitmennya terhadap keamanan klien. Langkah ini diharapkan dapat meminimalkan dampak negatif dari kebocoran data yang terjadi.

Ke depannya, kita mungkin akan melihat lebih banyak regulasi yang mewajibkan perusahaan untuk melaporkan insiden kebocoran data secara transparan. Hal ini penting untuk melindungi konsumen dan memberikan efek jera bagi perusahaan yang lalai dalam menjaga data.

Bagi Anda yang ingin tahu lebih banyak tentang tren keamanan siber, artikel tentang Ekspansi Bisnis mungkin relevan untuk memahami bagaimana perusahaan besar mengelola risiko.

Insiden kebocoran data EY ini menjadi pengingat bahwa tidak ada sistem yang benar-benar aman. Yang terpenting adalah bagaimana perusahaan merespons dan memitigasi dampak dari insiden tersebut. Transparansi dan tindakan cepat menjadi kunci.

Kami akan terus memantau perkembangan kasus ini dan memberikan informasi terbaru kepada pembaca. Pastikan Anda selalu waspada terhadap potensi ancaman siber dan lindungi data pribadi Anda.

Untuk informasi lebih lanjut tentang keamanan data, Anda dapat merujuk pada panduan resmi dari otoritas terkait. Selalu perbarui perangkat lunak dan gunakan kata sandi yang kuat untuk melindungi akun Anda.

Insiden seperti ini juga menyoroti pentingnya kesadaran keamanan siber di kalangan karyawan. Pelatihan rutin tentang cara mengenali email phishing dan praktik keamanan dasar lainnya dapat membantu mencegah serangan serupa di masa depan.

EY, sebagai salah satu firma akuntansi terbesar, pasti akan menghadapi tekanan besar untuk memperbaiki sistem keamanannya. Kegagalan dalam melindungi data klien dapat merusak reputasi yang telah dibangun selama bertahun-tahun.

Kami berharap EY dapat segera menyelesaikan investigasi dan memberikan kejelasan kepada semua pihak yang terdampak. Yang terpenting, data yang bocor tidak disalahgunakan oleh pihak yang tidak bertanggung jawab.

Pantau terus Telset.id untuk mendapatkan berita terbaru seputar teknologi dan keamanan siber. Kami akan selalu menyajikan informasi yang akurat dan terpercaya untuk Anda.

Insiden ini juga menjadi pelajaran bagi perusahaan lain untuk segera mengevaluasi postur keamanan siber mereka. Jangan tunggu sampai terjadi kebocoran data untuk mulai bertindak. Investasi pada keamanan siber adalah investasi jangka panjang.

Dengan semakin canggihnya teknik serangan siber, perusahaan harus terus memperbarui sistem pertahanan mereka. Kolaborasi dengan ahli keamanan siber dan berbagi informasi tentang ancaman terbaru menjadi semakin penting.

Kami akan terus mengikuti perkembangan kasus EY dan memberikan analisis mendalam tentang implikasinya bagi industri. Nantikan artikel-artikel kami selanjutnya hanya di Telset.id.

Jangan lupa untuk selalu waspada dan lindungi data pribadi Anda. Serangan siber bisa menimpa siapa saja, kapan saja. Yang terpenting adalah bagaimana kita bersiap dan merespons.

Terima kasih telah membaca artikel ini. Semoga informasi yang kami sajikan bermanfaat bagi Anda. Tetaplah terhubung dengan Telset.id untuk berita teknologi terkini dan terpercaya.