Para peretas yang menyandera gambar dan data pribadi ribuan anak TK dan keluarga mereka mengatakan mereka akan menerbitkan lebih banyak informasi daring kecuali mereka dibayar.
Penjahat yang menamakan diri mereka Radiant meretas jaringan tempat penitipan anak Kido dan mengunggah profil 10 anak secara daring pada hari Kamis dan 10 anak lainnya pada hari Jumat.
Mereka juga telah menerbitkan data pribadi puluhan karyawan termasuk nama, alamat, nomor asuransi nasional, dan rincian kontak.
Kido belum menanggapi permintaan komentar dari BBC. Namun, mereka sedang bekerja sama dengan pihak berwenang dan Kepolisian Metropolitan sedang menyelidikinya.
Berbicara di BBC News, mantan kepala Pusat Keamanan Siber Nasional, Ciaran Martin, menggambarkan tindakan para penjahat itu sebagai “benar-benar mengerikan”.
Namun ia juga menghimbau agar tetap tenang.
Kido memberi tahu orang tua bahwa pelanggaran itu terjadi ketika penjahat mengakses data mereka yang dihosting oleh layanan perangkat lunak bernama Famly.
Perangkat lunak ini digunakan secara luas oleh tempat penitipan anak dan organisasi pengasuhan anak lainnya, dan disebutkan di situs webnya bahwa perangkat lunak ini digunakan oleh lebih dari satu juta “pemilik, manajer, praktisi, dan keluarga”.
“Serangan jahat ini merupakan bentuk kejahatan baru yang benar-benar biadab, dengan pelaku jahat yang mencoba mengungkap data anak-anak termuda kita untuk meraup keuntungan cepat,” ujar pimpinan Famly, Anders Laustsen, kepada BBC.
“Kami telah melakukan penyelidikan menyeluruh atas insiden tersebut dan dapat memastikan bahwa tidak ada pelanggaran keamanan atau infrastruktur Famly dengan cara apa pun, dan tidak ada pelanggan lain yang terpengaruh.
“Tentu saja kami sangat serius dalam menjaga keamanan dan privasi data.”
Situs penjahat itu berisi galeri 20 anak-anak beserta foto-foto tempat penitipan anak, tanggal lahir, tempat lahir, dan rincian – seperti dengan siapa mereka tinggal dan rincian kontak.
Para orang tua telah menghubungi BBC karena khawatir akan peretasan tersebut, dan seorang ibu menerima panggilan telepon berisi ancaman dari para penjahat.
Wanita itu, yang tidak mau disebutkan namanya, mengatakan dia menerima panggilan telepon dari para peretas yang mengatakan mereka akan memposting informasi anaknya secara daring kecuali dia menekan Kido untuk membayar tebusan.
Sang ibu menggambarkan panggilan itu sebagai “ancaman”.
Orang tua lainnya, Stephen Gilbert, mengatakan kepada program Today di BBC Radio 4 bahwa seseorang di grup WhatsApp orang tuanya juga menerima panggilan.
“Terungkapnya informasi tentang anak-anak itu bisa saja tersebar di web gelap, hal itu sangat memprihatinkan dan mengkhawatirkan bagi saya.”
Namun Sean, yang memiliki anak di tempat penitipan anak Kido di Tooting, menghubungi BBC News untuk mengatakan dia bersimpati dengan staf di sana.
“Kita sekarang berada di era digital di mana semuanya serba daring, dan saya pikir kita memasuki era ini dengan menyadari adanya risiko bahwa suatu saat hal ini bisa saja terjadi,” ujarnya.
“Orang tua mana pun yang marah mungkin harus mengarahkan kemarahannya kepada bajingan yang benar-benar telah melakukannya.
“Anda hanya melihat orang-orang yang mengelola pembibitan Anda, dan semuanya hebat. Dan orang-orang malang inilah yang menanggung beban terberatnya di garda terdepan.”
‘Kami melakukannya demi uang’
Penjahat dunia maya diketahui melakukan panggilan telepon ke organisasi korban untuk menekan mereka agar membayar tebusan.
Namun, untuk memanggil korban secara individu sangatlah jarang.
Dalam percakapan melalui aplikasi pesan Signal, para penjahat yang fasih berbahasa Inggris itu mengatakan kepada BBC bahwa bahasa Inggris bukanlah bahasa pertama mereka dan mengklaim bahwa mereka menyewa orang untuk melakukan panggilan tersebut.
Ini pertanda tidak berperasaannya para penjahat tetapi juga pertanda putus asa karena tampaknya Kido tidak menuruti perintahnya.
Saran polisi adalah jangan pernah membayar tebusan kepada peretas karena hal itu mendorong ekosistem kriminal.
Para peretas pertama kali menghubungi BBC mengenai pelanggaran yang mereka alami pada hari Senin.
Setelah mereka menerbitkan kumpulan data anak pertama secara daring, BBC bertanya apakah mereka merasa bersalah atas tindakan mereka yang menyedihkan dan para penjahat itu berkata: “Kami melakukannya demi uang, bukan demi apa pun selain uang.”
“Saya sadar kami adalah penjahat,” kata mereka.
“Ini bukan pertama kalinya dan tidak akan menjadi yang terakhir kalinya.”
Namun mereka juga mengatakan mereka tidak akan menargetkan prasekolah lagi karena perhatiannya sudah terlalu besar.
Mereka telah menghapus akun Signal mereka dan tidak dapat dihubungi lagi.