Dalam era digital yang semakin canggih, ancaman terhadap keamanan siber menjadi isu yang semakin mendesak. Baru-baru ini, Amerika Serikat mengungkapkan adanya upaya penyusupan yang diduga dilakukan oleh kelompok peretas yang didukung oleh pemerintah Tiongkok, menargetkan beberapa lembaga penting, termasuk NASA dan Senat AS. Situasi ini menunjukkan betapa rentannya infrastruktur kritis terhadap serangan siber yang terorganisir dan berbahaya.
Penyusupan yang Teridentifikasi
Pemerintah AS, melalui Departemen Kehakiman (DOJ) dan Biro Investigasi Federal (FBI), mengumumkan telah berhasil menggagalkan beberapa upaya penyusupan yang dilakukan oleh kelompok peretas yang berkaitan dengan Tiongkok. Dalam pengumuman tersebut, mereka menginformasikan tentang penyitaan berbagai domain internet yang diduga digunakan untuk menyerang infrastruktur vital di AS.
Menurut informasi yang dirilis, domain yang disita berfungsi sebagai platform untuk kegiatan peretasan, dengan nama “QScan” dan “QTRouter”. Kedua platform ini dioperasikan oleh kelompok yang dikenal dengan nama “QTFY”, yang diduga memiliki dukungan dari pemerintah Tiongkok.
Identifikasi Kelompok Peretas
Kelompok QTFY, yang dilaporkan dibentuk pada tahun 2018, memiliki afiliasi dengan Nanjing Xinjiuwei Network Technology Co. Perusahaan ini, yang berbasis di Tiongkok, diduga terlibat dalam aktivitas siber yang merugikan dan memiliki hubungan erat dengan Kementerian Keamanan Negara Tiongkok. FBI mencatat bahwa aktivitas mereka tidak hanya berfokus pada peretasan, tetapi juga mencakup berbagai bentuk serangan siber yang lebih luas.
- Penyusupan terhadap lembaga pemerintah AS
- Targeting NASA, Federal Reserve, dan Senat AS
- Operasi siber yang didukung oleh pemerintah Tiongkok
- Hubungan dengan perusahaan-perusahaan Tiongkok
- Penggunaan domain khusus untuk kegiatan ilegal
Motivasi di Balik Serangan
Jaksa Agung AS, Todd Blanche, mengemukakan bahwa penyitaan domain ini merupakan langkah penting dalam upaya pemerintah untuk mengungkap dan menghentikan aktivitas peretasan yang diduga dibiayai oleh Republik Rakyat Tiongkok. Blanche menegaskan bahwa operasi ini adalah bagian dari serangkaian tindakan yang lebih besar untuk mengatasi ancaman siber yang tidak terarah dan terus-menerus berasal dari Tiongkok.
Dalam beberapa tahun terakhir, ketegangan antara AS dan Tiongkok telah meningkat, dan masalah keamanan siber menjadi salah satu fokus utama. Serangan yang ditargetkan terhadap lembaga-lembaga pemerintah tidak hanya mengancam informasi sensitif, tetapi juga bisa berimplikasi pada keamanan nasional.
Profil Anggota Kelompok QTFY
Afdavit yang diajukan oleh DOJ mengungkap bahwa beberapa anggota dari kelompok QTFY merupakan mantan anggota Tentara Pembebasan Rakyat Tiongkok (PLA). Mereka dikatakan memanfaatkan pengalaman dan jaringan yang dimiliki saat di PLA untuk memperoleh kontrak dan subkontrak, yang mendukung operasi siber ofensif mereka.
Penggunaan mantan anggota militer dalam kegiatan siber menunjukkan adanya kolaborasi yang lebih dalam antara sektor militer dan sipil di Tiongkok, yang menciptakan tantangan tambahan bagi upaya keamanan siber di negara-negara lain.
Upaya Penyusupan yang Gagal
Meskipun kelompok QTFY terlibat dalam berbagai upaya penyusupan, tidak semua usaha mereka berhasil. Salah satu contoh yang dicatat adalah upaya mereka untuk membobol server NASA pada bulan Agustus 2019. Mereka berusaha mengeksploitasi kerentanan dalam jaringan privat virtual (VPN) yang digunakan oleh lembaga antariksa tersebut, tetapi usaha ini pada akhirnya gagal.
Keberhasilan dalam menggagalkan serangan-serangan ini menunjukkan adanya sistem pertahanan yang cukup kuat di lembaga-lembaga tersebut. Namun, tantangan tetap ada, dan lembaga-lembaga ini harus terus waspada terhadap potensi ancaman di masa depan.
Insiden Lain yang Terjadi
Pada bulan September 2024, kelompok QTFY berhasil melakukan penyusupan terhadap beberapa laboratorium Departemen Energi AS, termasuk lembaga National Institutes of Health (NIH) dan bagian dari Departemen Kesehatan dan Layanan Kemanusiaan (HHS). Identitas beberapa target lainnya, termasuk produsen perangkat keamanan asal AS, tidak diungkapkan, tetapi insiden ini kembali menekankan betapa seriusnya ancaman yang dihadapi oleh sektor-sektor penting di AS.
Kolaborasi Antarlembaga dalam Keamanan Siber
Dalam menanggapi serangan siber yang terus berkembang, FBI, Badan Keamanan Nasional AS (NSA), dan Cyber National Mission Force dari Komando Siber AS telah bekerja sama untuk menyusun advisori keamanan siber. Advisori ini bertujuan untuk memberikan informasi terbaru tentang ancaman siber dan langkah-langkah pencegahan yang dapat diambil oleh lembaga-lembaga lainnya.
Kolaborasi antar lembaga ini sangat penting dalam menciptakan strategi pertahanan yang efektif, dan memperkuat kerjasama internasional dalam menghadapi ancaman siber yang semakin kompleks.
Kesimpulan Akhir
Keberhasilan pemerintah AS dalam menggagalkan upaya penyusupan yang dilakukan oleh kelompok peretas Tiongkok menunjukkan betapa pentingnya keamanan siber dalam menjaga integritas infrastruktur kritis. Ancaman yang ditimbulkan oleh kelompok seperti QTFY tidak hanya berpotensi merugikan informasi penting, tetapi juga dapat menimbulkan dampak yang lebih luas terhadap keamanan nasional. Oleh karena itu, langkah-langkah pencegahan dan respons yang proaktif harus terus diperkuat untuk melindungi informasi dan infrastruktur vital dari ancaman yang terus berkembang.
➡️ Baca Juga: Cap Go Meh dan Ramadhan Harmony Festival di Jababeka Hadirkan Kolaborasi Budaya Penuh Kehangatan
➡️ Baca Juga: Pleneo dan Sennheiser Rilis Intelligent Room Kits untuk Kolaborasi Efektif di Ruang Rapat Besar