Perusahaan Jepang Beri Kompensasi ke Pengguna Usai Serangan Siber Lumpuhkan Layanan

TOKYO, 26 Oktober (Reuters) - Perusahaan-perusahaan Jepang bergerak untuk membayar kompensasi kepada pengguna menyusul gelombang serangan siber yang telah mengganggu layanan internet dan menimbulkan kekhawatiran tentang stabilitas ekonomi.

GMO Internet Group, penyedia terkemuka layanan keuangan daring, mengatakan pelanggan akan diberi kompensasi atas kerugian yang timbul akibat akses tidak sah menyusul serangan siber terhadap layanan perdagangan valuta asingnya, dan semua pelanggan akan menerima 5.000 yen ($32) sebagai bentuk niat baik, kata CEO Masatoshi Kumagai dalam sebuah unggahan blog pada hari Minggu.

"Internet itu sendiri kini mulai runtuh," kata Kumagai, yang grup besarnya mencakup infrastruktur internet dan perdagangan mata uang kripto.

Saham GMO, yang memiliki nilai pasar $2,6 miliar pada penutupan hari Jumat, anjlok hampir 16% pada hari Senin ke level terendah dalam empat bulan, berbanding dengan kenaikan 0,2% pada indeks acuan Tokyo.

Perdana Menteri Jepang Sanae Takaichi mengatakan pemerintah berencana menyusun paket langkah darurat terhadap serangan siber pada minggu depan.

Pemerintah pada hari Jumat mengatakan akan membentuk tim untuk mensimulasikan serangan siber menggunakan AI guna mengidentifikasi kelemahan dalam sistem teknologi, seiring organisasi berupaya keras mengurangi risiko dari celah dalam bahasa pemrograman PHP yang menopang sebagian besar internet.

Secara lebih luas, perusahaan-perusahaan Jepang dilanda serangan, dengan para pakar industri mengatakan AI membantu mengotomatisasi tugas-tugas mulai dari memindai kerentanan perangkat lunak hingga menyusun kampanye phishing, membuat kejahatan siber lebih cepat, lebih murah, dan lebih sulit dideteksi.

"Internet semakin diubah menjadi alat yang digunakan pelaku jahat untuk mengancam dan merampok orang," kata Kumagai.

Situs web pemerintah dan perusahaan di Jepang, Eropa, dan tempat lain tidak dapat diakses pekan lalu setelah pengungkapan kerentanan kritis dalam bahasa pemrograman PHP memicu jutaan upaya peretasan.

SERUAN AGAR JEPANG TINGKATKAN PERTAHANAN SIBER

Kumagai telah mendesak pemerintah Jepang untuk menerapkan langkah-langkah pertahanan sebagai respons terhadap serangan siber, setelah pengenalan sistem pertahanan siber bulan ini.

Sistem tersebut dapat melibatkan langkah-langkah seperti menyerang server bermusuhan untuk menetralisir ancaman.

"Sekarang adalah saatnya bagi sektor publik dan swasta untuk bekerja sama melindungi Jepang," tulis Kumagai.

GMO mengatakan menerima tuntutan uang dari pihak yang diyakini berada di balik serangan tersebut, disertai ancaman untuk membocorkan informasi perusahaan dan pelanggan jika tidak memenuhinya. Dalam pembaruan unggahan blognya pada hari Senin, Kumagai mengatakan bahwa pihak tersebut menuntut $50 juta dalam mata uang kripto.

GMO mengatakan tidak akan memenuhi tuntutan tersebut dan akan menanggapi insiden itu dengan berkoordinasi dengan polisi dan otoritas lainnya. Perusahaan tidak menyebutkan adanya hubungan dengan celah PHP.

Perusahaan, yang akan menyediakan layanan alternatif gratis bagi pelanggannya selama enam bulan, mengatakan saat ini belum dapat menghitung dampak terhadap pendapatan dari pembayaran niat baik dan kompensasi atas kerugian.

Peretas white-hat yang bekerja untuk perusahaan telah mengidentifikasi masalah keamanan, tetapi kedalaman dan kecepatan respons tidak memadai, tulis Kumagai.

KELEMAHAN PERLINDUNGAN DATA PELANGGAN

Skala serangan siber baru-baru ini telah mengungkap kelemahan dalam kemampuan perusahaan Jepang untuk melindungi kekayaan data pelanggan mereka dan memunculkan prospek melonjaknya biaya untuk memperkuat pertahanan.

"Perusahaan sudah memiliki langkah keamanan standar, jadi jika mereka ingin memperkuatnya lebih lanjut, ada kemungkinan beban biaya tambahannya bisa cukup besar," kata Shoichi Arisawa, seorang analis di IwaiCosmo Securities.

Telah terjadi 723 insiden keamanan siber di Jepang dalam tahun hingga 20 Oktober, menurut data dari TrendAI, sebuah unit dari perusahaan keamanan siber Trend Micro, melampaui total tahunan pada 2025 dan 2024.

"Laporan tersebut mungkin mencerminkan baik ancaman yang dihadapi organisasi maupun visibilitas yang lebih besar terhadap insiden yang sebelumnya tidak terdeteksi, kurang diselidiki, atau tetap tidak diungkapkan," kata Satoshi Nagano, presiden perusahaan keamanan siber ESET Japan.

Park24, yang mengoperasikan layanan berbagi mobil Times, pada hari Jumat mengatakan akan memberikan pembayaran 3.000 yen kepada pelanggan menyusul pelanggaran data pribadi bulan lalu.

Perusahaan mengatakan tidak akan lagi menyimpan gambar dokumen identitas setelah menyelesaikan verifikasi pendaftaran dan memperkirakan akan membukukan kerugian luar biasa sebesar 5,5 miliar yen akibat respons terhadap serangan dan pembayaran kompensasi.

($1 = 156,8100 yen)

(Laporan oleh Kentaro Okasaka dan Sam Nussey; Laporan tambahan oleh Leo Marchandon, Noriyuki Hirata dan Anton Bridge; Penyuntingan oleh Sonali Paul dan Emelia Sithole-Matarise)

Diterjemahkan oleh Spillr dari laporan Reuters.