News, Article, and Solution in Cybersecurity Realms.

Pada 5 November 2026, Reuters melaporkan bahwa Crédit Mutuel Arkéa, kelompok perbankan asal Prancis, kehilangan sekitar €100 juta akibat transaksi penipuan yang dilakukan menggunakan rekening milik bank tersebut. Nilai ini setara dengan sekitar US$112,61 juta. [1] Bank tersebut pertama kali mengumumkan serangan pada 4 November. Dalam penjelasan berikutnya, Arkéa mengungkap bahwa pelaku masuk melalui platform salah satu penyedia layanan pihak ketiga yang memiliki hubungan dengan sistem bank. Perusahaan secara tegas membantah bahwa Fortuneo, anak usaha perbankan digitalnya, menjadi pintu masuk serangan. Rekening nasabah tidak digunakan dan dana nasabah tidak terdampak. Bank sempat menangguhkan sebagian transaksi untuk mengamankan operasional. Nilai kerugian akhir masih dalam proses penghitungan dan upaya pemulihan dana terus berlangsung. [2][3] Kasus ini memunculkan pertanyaan bagi setiap institusi keuangan: seberapa besar kewenangan yang dimiliki penyedia layanan eksternal ketika terhubung ke sistem internal perusahaan? Peringatan lain datang dari India. Pada 4 November, Indian Computer Emergency Response Team (CERT-In) menerbitkan pembaruan peringatan mengenai kampanye serangan yang disebut Crafty Falcon. Targetnya mencakup bank, perusahaan pembiayaan non-bank, fintech, agregator pembayaran dan bursa aset kripto. CERT-In menyebut penggunaan perangkat

KETIKA SISTEM PENDINGIN MENJADI SASARAN SERANGAN Pada 2 November 2026, serangan siber memengaruhi sistem pemantauan dan pengendalian ruang penyimpanan dingin di tiga fasilitas Établissement français du sang (EFS), lembaga layanan darah nasional Prancis. EFS mengonfirmasi insiden tersebut pada 3 November. Pengaturan ambang suhu dan proses defrost pada sejumlah ruang penyimpanan diubah ke tingkat yang sangat tinggi. Fasilitas tersebut menyimpan plasma untuk kebutuhan transfusi maupun bahan baku pembuatan obat. [1][2] Dampaknya berhasil dicegah. Sistem pemantauan dan alarm mendeteksi perubahan tersebut sehingga petugas dapat segera mengambil tindakan. Produk yang tersimpan dipindahkan atau diamankan. EFS menyatakan tidak ada produk darah maupun sampel yang hilang dan tidak ditemukan dampak kesehatan. Aktivitas pengumpulan serta distribusi darah tetap berjalan. [1] Hal yang perlu diperhatikan adalah jalur serangannya. Menurut laporan yang dikonfirmasi media, insiden tersebut melibatkan penyedia peralatan pendingin yang digunakan EFS, bukan serangan langsung terhadap jaringan internal lembaga tersebut. Coolworld, perusahaan yang disebut dalam pemberitaan, mengonfirmasi adanya insiden keamanan siber pada perangkat lunak pemantauan jarak jauh. Perusahaan menyatakan komponen yang dilaporkan bermasalah berasal dari pemasok pihak ketiga dan hanya sejumlah terbatas

Dalam laporan awal yang diterbitkan pada 3 November untuk insiden 29 Oktober 2026, Binance menyebut sekitar US$6,34 miliar aset digital terdampak. Perusahaan menyatakan sekitar US$2,85 miliar telah dibekukan atau dicegat dan 98% aset token terdampak telah dipenuhi kembali per 31 Oktober. Binance menegaskan penyelidikan masih berlangsung dan temuannya akan ditinjau secara independen. [1] Menurut Binance, serangan dimulai pada Juni ketika seorang engineer mengunduh installer yang telah dimodifikasi saat mencari perangkat lunak untuk memasang aplikasi AI coding. Tim keamanan mendeteksi anomali, mengganti perangkat dan merotasi kredensial. Namun, informasi mengenai peran engineer itu dan rekan-rekannya sudah terungkap. Pada September, engineer lain dihubungi melalui platform pencarian kerja yang sah oleh seseorang yang mengaku sebagai perekrut. Tugas pemrograman yang dikirim setelah wawancara menjalankan kode berbahaya saat instalasi. Binance menyatakan penyerang kemudian memakai komputer tersebut dan perangkat AI internal untuk menguasai sistem dua engineer lainnya. Kredensial yang dicuri dan token deployment membantu mereka menjangkau layanan penandatanganan transaksi wallet pada 29 Oktober. [1] Laporan ini masih merupakan keterangan awal Binance, bukan hasil investigasi independen yang telah selesai. Namun, urutannya