Fluke Corporation menjadi korban kampanye pemerasan dan pelanggaran aplikasi pihak ketiga.

Apa yang telah terjadi

Pada Juli 2026, produsen peralatan uji dan pengukuran elektronik Fluke Corporation menjadi sasaran kampanye pemerasan oleh kelompok kejahatan siber ShinyHunters.[1][7] Setelah menuntut pembayaran, kelompok tersebut menerbitkan lebih dari 100GB data yang diduga dicuri dari perusahaan tersebut.[1][4] Kumpulan data yang dipublikasikan sebagian besar terdiri dari catatan kontak perusahaan dan kasus dukungan pelanggan internal.[1][8]

Publikasi tentang pemerasan tersebut menyusul insiden keamanan terpisah yang diungkapkan oleh Fluke sebelumnya pada bulan Mei 2026.[3][9] Dalam insiden tersebut, pelaku yang tidak berwenang mempertahankan akses ke segmen terbatas dari jaringan perusahaan Fluke dari tanggal 10 Agustus 2025 hingga 7 Oktober 2025. Tinjauan forensik yang diselesaikan pada tanggal 8 Mei 2026, menentukan bahwa catatan pribadi milik 18.517 individu terekspos selama intrusi jaringan tersebut.

Bagaimana hal itu terungkap

Kampanye pemerasan tersebut terungkap pada tanggal 1 Juli 2026, ketika ShinyHunters menambahkan Fluke ke situs kebocoran datanya. File-file yang bocor tersebut kemudian dianalisis dan diproses ke dalam basis data Have I Been Pwned pada tanggal 15 Juli 2026.[8][12]

Terkait intrusi jaringan sebelumnya, Fluke menemukan akses tidak sah pada tanggal 29 September 2025. Setelah analisis forensik, Fluke mulai mengirimkan surat pemberitahuan pelanggaran data secara tertulis kepada individu yang terdampak dan regulator negara bagian, termasuk Jaksa Agung California, pada tanggal 15 Mei 2026.

Apa yang terungkap

Bocoran data Juli 2026 yang dipublikasikan oleh ShinyHunters mencakup 821.100 alamat email unik beserta informasi kontak perusahaan, seperti nama, nomor telepon, alamat fisik, jabatan, dan perusahaan tempat bekerja.[1][8] Dataset tersebut juga berisi sejumlah besar tiket dukungan pelanggan.[1]

Pengungkapan data pada Mei 2026 melibatkan catatan sensitif dari 18.517 individu, terutama karyawan saat ini dan mantan karyawan, pelamar kerja, dan tanggungan program tunjangan. Bidang data yang terungkap dalam insiden tersebut termasuk nomor Jaminan Sosial, tanggal lahir, dan indikator status disabilitas yang diidentifikasi sendiri.

Akar penyebab

Intrusi awal antara Agustus dan Oktober 2025 terjadi setelah penyerang mengeksploitasi kerentanan dalam aplikasi bisnis pihak ketiga yang digunakan oleh Fluke.[10][11] Kerentanan tersebut memungkinkan akses tidak sah ke segmen terbatas dari jaringan internal Fluke.

Vektor akses awal yang tepat yang digunakan untuk mengekstraksi data yang dipublikasikan dalam kampanye pemerasan ShinyHunters Juli 2026 belum diungkapkan.[1][4]

Apa yang harus dilakukan jika Anda terkena dampaknya?

Individu yang alamat email atau detail bisnisnya termasuk dalam kumpulan data dukungan pelanggan harus memantau upaya phishing dan rekayasa sosial yang ditargetkan.[1][2] Penipu sering kali memanfaatkan daftar kontak perusahaan yang bocor untuk membuat email penipuan yang meyakinkan atau serangan peniruan identitas.

Individu yang menerima pemberitahuan dari Fluke pada Mei 2026 mengenai nomor Jaminan Sosial yang terekspos harus mengajukan peringatan penipuan atau pembekuan kredit ke biro kredit.[5][11] Fluke menawarkan kepada individu yang terdampak layanan perlindungan identitas dan pemantauan kredit gratis selama 24 bulan melalui Epiq.[11]

Temuan bersumber lainnya

Pernyataan ini memiliki sumbernya sendiri, tetapi tidak dapat dicocokkan dengan bagian mana pun di atas.

• Kelompok peretas ShinyHunters menerbitkan lebih dari 100GB data yang berisi detail kontak perusahaan dan tiket dukungan pelanggan dari 821.100 akun.[1][4]
• Fluke juga memberi tahu 18.517 individu mengenai pelanggaran jaringan sebelumnya yang mengungkap nomor Jaminan Sosial dan indikator disabilitas.[5][6]
• Dalam insiden tersebut, pelaku yang tidak berwenang berhasil mengakses sebagian kecil jaringan perusahaan Fluke dari tanggal 10 Agustus 2025 hingga 7 Oktober 2025.[10][11]
• Tinjauan forensik yang diselesaikan pada 8 Mei 2026, menetapkan bahwa catatan pribadi milik 18.517 individu telah terungkap selama intrusi jaringan tersebut.[5][11]
• Kampanye pemerasan tersebut terungkap pada tanggal 1 Juli 2026, ketika ShinyHunters menambahkan Fluke ke situs kebocorannya.[4][7]
• Untuk intrusi jaringan sebelumnya, Fluke menemukan akses tidak sah pada tanggal 29 September 2025.[10][11]
• Setelah melakukan analisis forensik, Fluke mulai mengirimkan surat pemberitahuan pelanggaran data secara tertulis kepada individu yang terdampak dan regulator negara bagian, termasuk Jaksa Agung California, pada tanggal 15 Mei 2026.[11]
• Pengungkapan pada Mei 2026 melibatkan catatan sensitif dari 18.517 individu, terutama karyawan saat ini dan mantan karyawan, pelamar kerja, dan tanggungan program tunjangan.[5]
• Data yang terungkap dalam insiden tersebut meliputi nomor Jaminan Sosial, tanggal lahir, dan indikator status disabilitas yang diidentifikasi sendiri.[6][11]
• Kerentanan tersebut memungkinkan akses tanpa izin ke sebagian kecil jaringan internal Fluke.[11]
• Para penipu sering kali memanfaatkan daftar kontak perusahaan yang bocor untuk membuat email penipuan atau serangan peniruan identitas yang meyakinkan.[2]