Cl0p Klaim Bobol Data Hampir 50 Perusahaan Global, Termasuk Philips, Shell, dan GE

PARADAPOS.COM - Kelompok peretas Cl0p mengklaim telah membobol data hampir 50 perusahaan global, termasuk Philips, Shell, Fiserv, dan General Electric (GE). Klaim ini diumumkan melalui situs mereka di dark web, dengan dugaan serangan yang mengeksploitasi celah keamanan pada perangkat lunak manajemen produk PTC Windchill dan FlexPLM. Sejumlah perusahaan terdampak, seperti Philips dan GE, telah mengonfirmasi insiden ini dan tengah melakukan investigasi, sementara Fiserv menyatakan belum menemukan bukti kebocoran data pelanggan. Hingga berita ini diturunkan, klaim tersebut belum dapat diverifikasi secara independen. Serangan yang dituduhkan kepada Cl0p ini menyoroti tren baru di dunia kejahatan siber: penggunaan kerentanan pada perangkat lunak industri yang lazim dipakai korporasi besar. Alih-alih menyerang satu per satu, mereka memanfaatkan celah pada sistem yang menjadi tulang punggung operasional banyak perusahaan sekaligus. Pendekatan ini membuat dampaknya bisa sangat luas dan simultan. Philips dan Fiserv: Antara Konfirmasi dan Penolakan Salah satu nama besar yang disebut dalam daftar klaim adalah Philips, raksasa teknologi kesehatan asal Belanda. Pihak perusahaan angkat bicara, membenarkan bahwa mereka sempat menjadi sasaran serangan siber yang dikaitkan dengan Cl0p. Dalam pernyataan resminya, Philips mengaku telah mengidentifikasi dan langsung menangani upaya pelanggaran yang menyasar sejumlah server internal. Meski demikian, mereka bungkam soal detail jenis data yang sempat menjadi sasaran empuk para peretas. "Kami telah mengidentifikasi dan menangani upaya pelanggaran terhadap sejumlah server tertentu," ujar perwakilan Philips. Di sisi lain, ada nada berbeda dari Fiserv, perusahaan teknologi keuangan dan layanan global asal Amerika Serikat. Mereka mengaku telah mengetahui klaim Cl0p, namun setelah melakukan peninjauan internal secara menyeluruh, hasilnya nihil. "Berdasarkan peninjauan yang dilakukan perusahaan, Fiserv menyatakan tidak menemukan bukti adanya akses tidak sah terhadap data pelanggan, sistem perbankan, transaksi, maupun informasi pribadi," jelas perwakilan Fiserv. GE Aktifkan Protokol Tanggap Siber General Electric (GE) pun tak tinggal diam. Raksasa industri yang bergerak di sektor aviasi, layanan kesehatan, energi terbarukan, dan industri digital ini mengonfirmasi bahwa mereka mengetahui adanya klaim serangan tersebut. Sebagai langkah antisipasi, juru bicara GE menyatakan bahwa perusahaan telah mengaktifkan protokol tanggap insiden siber. "Kami telah mengaktifkan protokol tanggap insiden siber untuk mengevaluasi potensi masalah," ungkap juru bicara GE. Langkah ini merupakan prosedur standar bagi perusahaan sebesar GE ketika menghadapi potensi ancaman siber, guna memetakan dampak dan mengamankan sistem sebelum kebocoran meluas. Misteri di Balik Serangan dan Peran PTC Hingga saat ini, masih menjadi misteri bagaimana para peretas bisa menembus pertahanan puluhan perusahaan sekaligus. Belum ada konfirmasi resmi mengenai vektor serangan yang digunakan. Namun, Ransom-ISAC, sebuah pusat analisis dan berbagi informasi intelijen ancaman ransomware, telah mengeluarkan peringatan dini. Mereka menduga kuat para peretas mengeksploitasi kerentanan pada perangkat lunak PTC Windchill dan FlexPLM. Kedua perangkat lunak ini merupakan alat penting yang digunakan perusahaan manufaktur dan rekayasa untuk mengelola siklus hidup produk. Menariknya, PTC, perusahaan pengembang perangkat lunak yang berbasis di Boston, Amerika Serikat, belum memberikan pernyataan resmi terkait dugaan ini. Namun, sejak 18 Juni 2026, PTC telah menerbitkan sejumlah pemberitahuan keamanan di situs resminya. Dalam pemberitahuan tersebut, mereka mendorong para pelanggan untuk segera menerapkan pembaruan atau patch guna menutup celah keamanan yang ada. Situasi ini masih terus berkembang. Klaim Cl0p yang belum bisa diverifikasi ini menjadi pengingat keras bahwa ancaman siber di era digital semakin kompleks dan menuntut kewaspadaan berlapis dari setiap korporasi.