Pemerintah AS telah mengumumkan sanksi terhadap organisasi Tiongkok yang memiliki hubungan dengan Salt Typhoon, kelompok peretas yang bertanggung jawab atas peretasan telekomunikasi terbesar dalam sejarah AS.
Kantor Pengawasan Aset Luar Negeri (OFAC) Departemen Keuangan diumumkan pada hari Jumat bahwa mereka telah memberikan sanksi kepada perusahaan keamanan siber yang berbasis di Tiongkok, yang dikenal sebagai Sichuan Juxinhe Network Technology, yang dikatakan terkait langsung dengan kelompok peretasan Salt Typhoon yang didukung Tiongkok.
Salt Typhoon baru-baru ini diidentifikasi sebagai pelaku peretasan telekomunikasi terbesar dalam sejarah AS, setelah menyusup ke setidaknya sembilan penyedia telekomunikasi dan internet AS, termasuk AT&T dan Verizon, untuk mendapatkan akses ke komunikasi pribadi pejabat senior pemerintah AS dan tokoh politik.
Para peretas juga meretas sistem yang digunakan lembaga penegak hukum untuk pengumpulan data pelanggan yang diizinkan pengadilan, berpotensi mengakses data sensitif seperti identitas target pengawasan AS di Tiongkok.
Dalam siaran persnya pada hari Jumat, OFAC mengatakan bahwa Sichuan Juxinhe memiliki “keterlibatan langsung dalam eksploitasi perusahaan penyedia layanan telekomunikasi dan internet AS ini.”
Peretas Departemen Keuangan diberi sanksi
OFAC juga mengumumkan sanksi terhadap Yin Kecheng, aktor dunia maya di Shanghai, yang menurut para pejabat AS bertanggung jawab atas peretasan luas Departemen Keuangan AS baru-baru ini.
Peretasan tersebut, yang terjadi pada akhir Desember, melibatkan peretas menggunakan kunci pribadi yang dicuri dari BeyondTrust – sebuah perusahaan keamanan siber yang menyediakan teknologi akses identitas untuk organisasi besar dan departemen pemerintah – untuk mendapatkan akses jarak jauh ke stasiun kerja pegawai Departemen Keuangan tertentu.
Serangan siber ini memungkinkan para peretas – kelompok lain yang didukung negara Tiongkok yang dikenal sebagai Silk Typhoon – untuk menargetkan berbagai departemen di Departemen Keuangan AS, termasuk kantor sanksinya.
Menurut OFAC, Yin Kecheng telah menjadi aktor dunia maya selama lebih dari satu dekade dan berafiliasi dengan Kementerian Keamanan Negara Tiongkok, sebuah badan intelijen dan keamanan yang bertanggung jawab atas pengumpulan intelijen asing di negara tersebut.
Pejabat Departemen Keuangan AS Adewale O. Adeyemo mengatakan dalam sebuah pernyataan pada hari Jumat: “Departemen Keuangan akan terus menggunakan otoritasnya untuk meminta pertanggungjawaban aktor siber jahat yang menargetkan rakyat Amerika, perusahaan kami, dan pemerintah Amerika Serikat, termasuk mereka yang menargetkan negara-negara tersebut. Khususnya Departemen Keuangan.”
Awal bulan ini, pemerintah AS memberikan sanksi kepada perusahaan keamanan siber lain yang berbasis di Tiongkok atas dugaan keterkaitannya dengan kelompok peretasan yang didukung pemerintah yang dikenal sebagai Flax Typhoon. Departemen Keuangan mengatakan perusahaannya, Integrity Technology Group, telah terlibat dalam “beberapa insiden intrusi komputer terhadap korban di AS,” termasuk infrastruktur penting AS.
