Peretasan oleh Kelompok Terkait Pemerintah Tiongkok Mengancam Keamanan AS

Pejabat Amerika Serikat mengungkapkan bahwa peretas yang diduga memiliki afiliasi dengan pemerintah Tiongkok bertanggung jawab atas pelanggaran keamanan di perusahaan telekomunikasi besar dan lembaga pemerintah AS. Peretasan terbaru, yang diumumkan pada hari Senin, menargetkan Departemen Keuangan AS, yang menyebut infiltrasi ini sebagai "insiden besar".

Pejabat menyatakan bahwa para peretas berhasil mengakses workstation karyawan dan beberapa dokumen yang tidak diklasifikasikan. Tiongkok membantah keterlibatan dalam insiden ini.

Ini adalah yang terbaru dalam serangkaian serangan siber yang muncul dalam beberapa bulan terakhir terhadap AS dan target Barat lainnya. Peretasan Departemen Keuangan mengikuti berita pada akhir Oktober bahwa dua kampanye presiden utama AS menjadi target.

FBI dan Badan Keamanan Siber dan Infrastruktur (Cisa) mengatakan bahwa peretasan yang menargetkan kampanye Gedung Putih dilakukan "oleh aktor yang berafiliasi dengan Republik Rakyat Tiongkok". Pada bulan September, laporan muncul tentang operasi yang berhasil menembus keamanan di perusahaan telekomunikasi terkemuka.

Gedung Putih baru-baru ini menyatakan bahwa setidaknya sembilan perusahaan telah diretas, termasuk raksasa telekomunikasi AT&T dan Verizon. Sebelumnya, pada bulan Maret, tujuh warga negara Tiongkok didakwa menjalankan operasi peretasan yang berlangsung setidaknya 14 tahun dan menargetkan kritikus asing terhadap Tiongkok, bisnis, dan politisi.

Operasi yang dikaitkan oleh pemerintah Barat dengan Tiongkok juga menargetkan Komisi Pemilihan Inggris, serta parlemen Inggris dan Selandia Baru.

Meskipun rincian lengkap belum terungkap, peretasan ini tampaknya merupakan hasil kerja dari beberapa unit berbeda – masing-masing, menurut otoritas AS, terkait dengan negara Tiongkok. Kelompok peretas ini diberi julukan oleh perusahaan keamanan. Misalnya, kelompok di balik peretasan telekomunikasi paling dikenal dengan nama Salt Typhoon, yang diberikan oleh peneliti di Microsoft. Perusahaan lain menyebutnya Famous Sparrow, Ghost Emperor, dan Earth Estrie.

Salt Typhoon diduga berada di balik peretasan telekomunikasi. Kelompok terpisah, yang dijuluki Volt Typhoon, dituduh membobol organisasi infrastruktur kritis untuk potensi serangan gangguan.

Tujuh warga negara Tiongkok yang didakwa dengan peretasan dikaitkan oleh pejabat Departemen Kehakiman AS dengan operasi yang dikenal sebagai Zirconium atau Judgment Panda. Pusat Keamanan Siber Nasional Inggris mengatakan operasi yang sama menargetkan email anggota parlemen Inggris pada tahun 2021.

Peretasan terbaru tampaknya ditujukan pada individu berpengaruh dan mengumpulkan data yang dapat menguntungkan pemerintah Tiongkok. Di antara target lainnya, mereka menargetkan ponsel Presiden terpilih Donald Trump, Wakil Presiden terpilih JD Vance, dan orang-orang yang bekerja untuk kampanye Wakil Presiden Kamala Harris.

Para peretas juga mengakses database nomor telepon yang menjadi subjek penyadapan penegak hukum – pengetahuan yang menurut para ahli dapat digunakan untuk mengetahui mata-mata asing mana yang sedang diawasi. Jutaan orang Amerika mungkin telah mengalami pelanggaran data mereka akibat serangan terhadap perusahaan telekomunikasi.

Richard Forno, asisten direktur Institut Keamanan Siber Universitas Maryland, Baltimore County, mengatakan upaya Tiongkok diarahkan pada berbagai target. "Ini lebih merupakan pengumpulan informasi umum, mari kita lihat apa yang bisa kita masuki, dan lihat apa yang bisa kita temukan," katanya.

Anggota parlemen AS dari kedua partai menyatakan kekhawatiran tentang peretasan ini. Senator Mark Warner, seorang Demokrat, menyebut aktivitas Salt Typhoon sebagai "peretasan telekomunikasi terburuk dalam sejarah negara kita". Brendan Carr, pilihan Trump untuk ketua Komisi Komunikasi Federal, mengatakan bahwa pengarahan intelijen tentang peretasan itu "sangat, sangat mengkhawatirkan".

Direktur FBI Christopher Wray baru-baru ini mengatakan bahwa peretasan Salt Typhoon terhadap perusahaan telekomunikasi adalah "kampanye spionase siber paling signifikan dalam sejarah" oleh Tiongkok. Sebelumnya, dia mengatakan program peretasan Tiongkok lebih besar "daripada [program] setiap negara besar lainnya digabungkan".

Selain dakwaan terhadap tujuh warga negara Tiongkok, awal bulan ini otoritas AS memperingatkan China Telecom Americas, anak perusahaan AS dari salah satu perusahaan komunikasi terbesar Tiongkok, bahwa itu adalah ancaman keamanan nasional. Perusahaan tersebut memiliki waktu 30 hari untuk merespons, dan pada akhirnya dapat menghadapi larangan.

Pada bulan Mei, Inggris memberikan sanksi kepada dua individu dan Wuhan Xiaoruizhi Science and Technology Company Ltd, yang dikatakan terkait dengan Judgment Panda. Penasihat keamanan nasional baru Trump, Mike Waltz, mengatakan bahwa peretas asing harus menghadapi "biaya dan konsekuensi yang lebih tinggi".

Mr. Forno, dari Institut Keamanan Siber UMBC, mengatakan bahwa peretasan ini mungkin telah direncanakan selama bertahun-tahun. "Tiongkok secara tradisional mengambil pandangan yang sangat panjang dan strategis tentang bagaimana mereka melakukan operasi spionase dan intelijen mereka," katanya. "AS cenderung jauh lebih reaktif dan lebih tertarik pada hasil yang segera dan terlihat."

Juru bicara kementerian luar negeri Tiongkok, Mao Ning, mengatakan dalam sebuah pengarahan berita bahwa tuduhan tersebut "tidak berdasar" dan "kurang bukti". "Tiongkok secara konsisten menentang semua bentuk peretasan dan dengan tegas menolak penyebaran informasi palsu yang menargetkan Tiongkok untuk tujuan politik," kata Mao.

Seorang juru bicara kedutaan Tiongkok mengatakan dalam sebuah pernyataan: "AS perlu berhenti menggunakan keamanan siber untuk mencemarkan dan memfitnah Tiongkok, dan berhenti menyebarkan segala macam disinformasi tentang ancaman peretasan Tiongkok yang disebut-sebut."