Ilustrasi serangan siber yang menargetkan perusahaan teknologi global seperti Logitech

Selular.id – Raksasa aksesori perangkat keras Logitech mengonfirmasi mengalami pelanggaran data setelah serangan siber yang diklaim dilakukan kelompok pemerasan Clop.

Data pelanggan, vendor, hingga karyawan berhasil dibobol dalam insiden keamanan yang terjadi baru-baru ini.

Perusahaan telah mengajukan Formulir 8-K kepada Komisi Sekuritas dan Bursa (SEC) Amerika Serikat sebagai bentuk transparansi atas insiden tersebut.

Dalam pernyataan resminya, Logitech International S.A. menyatakan bahwa perusahaan mengalami insiden keamanan siber terkait eksfiltrasi data, namun menegaskan bahwa insiden tersebut tidak berdampak pada produk, operasi bisnis, maupun manufaktur perusahaan.

“Logitech International S.A. (‘Logitech’) baru-baru ini mengalami insiden keamanan siber terkait eksfiltrasi data. Insiden tersebut tidak berdampak pada produk, operasi bisnis, maupun manufaktur Logitech,” tulis perusahaan dalam pernyataannya.

Setelah mendeteksi insiden, Logitech mengaku segera mengambil langkah investigasi dan penanganan dengan bantuan perusahaan keamanan siber eksternal terkemuka.

Meski demikian, perusahaan tak menampik bahwa data yang dicuri kemungkinan mencakup informasi terbatas milik karyawan dan konsumen, serta pelanggan dan pemasok.

Namun, perusahaan memastikan bahwa peretas tidak mendapatkan akses ke data sensitif seperti nomor identitas nasional atau informasi kartu kredit, karena data tersebut tidak disimpan dalam sistem yang disusupi.

Kerentanan Zero-Day Oracle Jadi Penyebab

Logitech menjelaskan bahwa pelanggaran terjadi akibat kerentanan zero-day pihak ketiga, yang langsung ditambal segera setelah perbaikan tersedia.

Meski Logitech tidak menyebutkan vendor perangkat lunak yang terkait, insiden ini sangat mungkin dipicu oleh kerentanan zero-day Oracle yang dieksploitasi Clop dalam serangan pencurian data pada Juli lalu.

Konfirmasi ini muncul setelah geng Clop minggu lalu menambahkan Logitech sebagai korban di situs kebocoran data mereka, dan mengaku telah membocorkan hampir 1,8 TB data yang dicuri.

Sebagai informasi, pada bulan lalu Mandiant dan Google melaporkan kampanye pemerasan baru yang menargetkan banyak perusahaan menggunakan klaim pencurian data dari Oracle E-Business Suite.

Perusahaan-perusahaan tersebut menerima email ancaman dari operasi ransomware Clop yang memperingatkan bahwa data mereka akan dibocorkan jika tebusan tidak dibayar.

Tidak lama setelah itu, Oracle mengonfirmasi adanya celah zero-day bernomor CVE-2025-61882, dan merilis pembaruan darurat untuk menutup kerentanan tersebut.

Baca Juga: