Operasi Ransomware BlackForge Lumpuhkan Infrastruktur Rumah Sakit di Eropa
Salah satu serangan ransomware paling mengkhawatirkan tahun ini dilaporkan menghantam sejumlah jaringan rumah sakit dan fasilitas kesehatan di Eropa.
Kelompok ransomware yang menggunakan nama BlackForge dikabarkan berhasil melumpuhkan sistem internal beberapa institusi medis hanya dalam hitungan jam setelah akses awal diperoleh.
Insiden ini menyebabkan gangguan serius terhadap layanan kesehatan digital, termasuk sistem rekam medis, jaringan komunikasi internal, hingga penjadwalan operasi pasien.
Sistem Rumah Sakit Lumpuh
Beberapa fasilitas kesehatan dilaporkan terpaksa menghentikan sementara layanan digital mereka setelah ransomware mulai mengenkripsi server utama.
Dampak yang dilaporkan meliputi:
- Sistem rekam medis tidak dapat diakses
- Gangguan layanan ambulans digital
- Penundaan operasi pasien
- Kegagalan akses laboratorium
- Putusnya komunikasi antar departemen
- Pemadaman sistem administrasi internal
Beberapa rumah sakit bahkan terpaksa kembali menggunakan pencatatan manual untuk mempertahankan operasional darurat.
Dugaan Metode Serangan
Analis keamanan siber menduga kelompok BlackForge memanfaatkan kombinasi:
- Credential theft
- VPN exploitation
- Phishing email
- Remote access compromise
- Lateral movement berbasis PowerShell
Laporan awal juga menunjukkan adanya penggunaan malware loader khusus sebelum payload ransomware utama dijalankan di jaringan korban.
Aktivitas Kelompok BlackForge
BlackForge sendiri mulai dikenal dalam beberapa bulan terakhir setelah dikaitkan dengan serangkaian serangan terhadap sektor:
- Energi
- Logistik
- Kesehatan
- Infrastruktur publik
- Pemerintahan daerah
Kelompok ini dikenal agresif karena menggunakan metode double extortion, yaitu mengenkripsi data sekaligus mengancam mempublikasikan dokumen internal korban.
Data Internal Diduga Dicuri
Selain proses enkripsi sistem, pelaku juga diduga berhasil mengekstrak sejumlah data sensitif sebelum serangan dilakukan.
Beberapa data yang dilaporkan terdampak antara lain:
- Informasi pasien
- Arsip medis internal
- Dokumen administratif
- Data pegawai
- Komunikasi internal
- Infrastruktur jaringan
Hingga saat ini belum diketahui jumlah pasti data yang berhasil dicuri.
Ancaman Terhadap Infrastruktur Kesehatan
Sektor kesehatan menjadi salah satu target utama ransomware karena:
- Ketergantungan tinggi terhadap sistem digital
- Tingginya tekanan operasional
- Data sensitif bernilai tinggi
- Risiko besar jika layanan berhenti total
Penyerang sering memanfaatkan kondisi darurat untuk meningkatkan tekanan terhadap korban agar segera membayar tebusan.
Negosiasi Ransomware Masih Berlangsung
Beberapa sumber menyebutkan bahwa negosiasi antara operator ransomware dan pihak terdampak masih berlangsung melalui portal dark web khusus milik kelompok BlackForge.
Kelompok tersebut dikabarkan menuntut pembayaran jutaan dolar dalam bentuk cryptocurrency untuk mendapatkan decryptor dan mencegah publikasi data.
Peringatan Bagi Organisasi Lain
Insiden ini kembali menjadi pengingat bahwa serangan ransomware modern tidak lagi sekadar mengenkripsi file, tetapi telah berkembang menjadi operasi pemerasan digital skala penuh.
Analis keamanan menyarankan organisasi untuk segera:
- Memperbarui sistem keamanan
- Mengaktifkan MFA
- Memantau akses VPN
- Membatasi privilege internal
- Melakukan backup offline
- Mengaudit aktivitas jaringan secara berkala
Investigasi terkait serangan ini masih terus berlangsung dan otoritas keamanan siber di beberapa negara Eropa telah mulai melakukan koordinasi bersama.