Sebuah pelanggaran keamanan besar baru saja melanda sektor keuangan Korea Selatan. Penyerang menyusup ke salah satu penyedia layanan TI yang bekerja dengan beberapa bank—dan titik entri tunggal itu menjadi Gerbang kekacauan. Dua puluh delapan perusahaan terinfeksi ransomware Qilin, yang mengakibatkan pencurian data sebesar 2 terabyte.

Apa yang membuat kasus ini sangat mengkhawatirkan? Peneliti keamanan mendeteksi pola yang menunjukkan operasi bersama antara aktor ancaman dari Rusia dan Korea Utara. Sifat terkoordinasi dari serangan ini menimbulkan pertanyaan serius tentang kolaborasi kejahatan siber lintas batas di ruang ransomware kripto.