Apa yang perlu diketahui tentang serangkaian peretasan AS yang disalahkan pada Tiongkok

Para pejabat AS mengatakan peretas yang terkait dengan pemerintah Tiongkok bertanggung jawab atas pelanggaran keamanan di perusahaan telekomunikasi besar dan lembaga-lembaga AS.

Peretasan terbaru, diumumkan pada hari Senin, menargetkan Departemen Keuangan AS, yang menyebut infiltrasi tersebut sebagai “insiden besar”.

Para pejabat mengatakan para peretas dapat mengakses tempat kerja karyawan dan beberapa dokumen yang tidak rahasia. Tiongkok menyangkal keterlibatannya.

Ini adalah serangan terbaru dari serangkaian serangan siber yang muncul dalam beberapa bulan terakhir terhadap sasaran AS dan negara-negara Barat lainnya.

Peretasan Departemen Keuangan terjadi setelah adanya berita pada akhir Oktober bahwa dua kampanye besar kepresidenan AS menjadi sasarannya.

FBI dan Badan Keamanan Siber dan Infrastruktur (Cisa) mengatakan peretasan yang menargetkan kampanye Gedung Putih dilakukan “oleh aktor yang berafiliasi dengan Republik Rakyat Tiongkok”.

Pada bulan September, muncul laporan tentang operasi yang berhasil melanggar keamanan di perusahaan telekomunikasi terkemuka.

Gedung Putih baru-baru ini mengatakan setidaknya sembilan perusahaan telah diretas, termasuk raksasa telekomunikasi AT&T dan Verizon.

Dan di awal tahun, pada bulan Maret, tujuh warga negara Tiongkok didakwa menjalankan operasi peretasan yang berlangsung setidaknya selama 14 tahun dan menargetkan kritikus asing terhadap Tiongkok, dunia usaha, dan politisi.

Operasi yang dihubungkan oleh pemerintah Barat dengan Tiongkok juga menargetkan Komisi Pemilihan Umum Inggris, serta parlemen Inggris dan Selandia Baru.

Meskipun rincian lengkapnya belum diungkapkan, peretasan tersebut tampaknya dilakukan oleh beberapa unit berbeda – yang masing-masing, menurut pihak berwenang AS, terkait dengan negara Tiongkok.

Kelompok peretas diberi julukan oleh perusahaan keamanan. Misalnya kelompok di balik peretasan telekomunikasi yang paling dikenal dengan Salt Typhoon, nama yang diberikan oleh para peneliti di Microsoft. Perusahaan lain menjulukinya Sparrow Terkenal, Kaisar Hantu, dan Estrie Bumi.

Salt Typhoon diduga berada di balik peretasan telekomunikasi. Grup terpisah, dijuluki Volt Typhoon, telah dituduh membobol organisasi infrastruktur penting untuk potensi serangan gangguan.

Tujuh warga negara Tiongkok yang didakwa melakukan peretasan dikaitkan oleh pejabat departemen kehakiman AS dengan operasi yang dikenal sebagai Zirkonium atau Judgment Panda.

Pusat Keamanan Siber Nasional Inggris mengatakan operasi yang sama menargetkan email anggota parlemen Inggris pada tahun 2021.

Peretasan terbaru tampaknya ditujukan pada individu yang berkuasa dan mengumpulkan data yang dapat bermanfaat bagi pemerintah Tiongkok.

Antara lain, mereka menargetkan telepon Presiden terpilih Donald Trump, Wakil Presiden terpilih JD Vance, dan orang-orang yang bekerja untuk kampanye Wakil Presiden Kamala Harris.

Para peretas juga telah mengakses database nomor telepon yang disadap oleh penegak hukum – pengetahuan yang menurut para ahli dapat digunakan untuk menemukan mata-mata asing mana yang sedang diawasi.

Dan jutaan orang Amerika mungkin datanya dibobol akibat serangan terhadap perusahaan telekomunikasi.

Richard Forno, asisten direktur Institut Keamanan Siber Universitas Maryland, Baltimore County, mengatakan upaya Tiongkok diarahkan pada berbagai sasaran.

“Ini adalah pengumpulan informasi yang lebih umum, mari kita lihat apa yang bisa kita selidiki, dan lihat apa yang bisa kita temukan,” katanya.

Anggota parlemen AS dari kedua partai telah menyatakan keprihatinannya mengenai peretasan tersebut.

Senator Mark Warner, seorang Demokrat, menyebut aktivitas Salt Typhoon sebagai “peretasan telekomunikasi terburuk dalam sejarah negara kita”.

Brendan Carr, ketua Komisi Komunikasi Federal yang dipilih Trump, mengatakan laporan intelijen tentang peretasan itu “sangat, sangat memprihatinkan”.

“Informasi yang saya dengar, pada akhirnya membuat saya ingin menghancurkan ponsel saya,” katanya kepada CNBC.

Direktur FBI Christopher Wray baru-baru ini mengatakan bahwa peretasan perusahaan telekomunikasi yang dilakukan Salt Typhoon adalah “kampanye spionase dunia maya paling signifikan dalam sejarah” Tiongkok.

Dia sebelumnya mengatakan program peretasan Tiongkok lebih besar dibandingkan [that of] setiap negara besar lainnya digabungkan”.

Selain dakwaan terhadap tujuh warga negara Tiongkok, awal bulan ini pihak berwenang AS memperingatkan China Telecom Americas, anak perusahaan AS dari salah satu perusahaan komunikasi terbesar Tiongkok, bahwa hal ini merupakan ancaman keamanan nasional.

Perusahaan memiliki waktu 30 hari untuk merespons, dan pada akhirnya dapat menghadapi larangan.

Pada bulan Mei, Inggris memberikan sanksi kepada dua orang dan Wuhan Xiaoruizhi Science and Technology Company Ltdyang katanya terkait dengan Judgment Panda.

Penasihat keamanan nasional Trump, Mike Waltz, mengatakan bahwa peretas asing harus menghadapi “biaya dan konsekuensi yang lebih tinggi”.

Forno, dari Institut Keamanan Siber UMBC, mengatakan bahwa peretasan tersebut mungkin telah dilakukan selama bertahun-tahun.

“Tiongkok biasanya mengambil pandangan yang sangat panjang dan strategis mengenai cara mereka melakukan operasi spionase dan intelijen,” katanya. “AS cenderung lebih reaktif dan lebih tertarik pada hasil yang segera dan nyata.”

Juru bicara Kementerian Luar Negeri Tiongkok Mao Ning mengatakan pada konferensi pers bahwa tuduhan itu “tidak berdasar” dan “kurang bukti”.

“Tiongkok secara konsisten menentang segala bentuk peretasan dan dengan tegas menolak penyebaran informasi palsu yang menargetkan Tiongkok untuk tujuan politik,” kata Mao.

Seorang juru bicara kedutaan besar Tiongkok mengatakan dalam sebuah pernyataan: “AS harus berhenti menggunakan keamanan siber untuk memfitnah dan memfitnah Tiongkok, dan berhenti menyebarkan segala jenis disinformasi tentang apa yang disebut ancaman peretasan Tiongkok.”