Jakarta –
Read More : Jadwal MPL ID S13 Hari Ini: Evos Glory Vs Onic Esports
Peretas meretas peralatan komputer karyawan dan dokumen yang tidak rahasia dari Departemen Keuangan Amerika Serikat (AS). Berdasarkan laporan anggota parlemen, AS menuduh China mendukung aktor di balik peretasan tersebut.
Dikutip CNN, kejadian Selasa (31/12) ini tergolong insiden besar yang menjadi ancaman serius bagi pemerintah AS.
Dalam surat yang ditinjau oleh CNN, seorang pejabat Departemen Keuangan mengatakan serangan itu ditemukan pada 8 Desember oleh penyedia perangkat lunak pihak ketiga BeyondTrust. Dimana peretas menggunakan kunci yang dicuri untuk mendapatkan akses jarak jauh ke dokumen perbendaharaan.
“Berdasarkan indikator yang ada, insiden ini disebabkan oleh pelaku Advanced Persistent Threat (APT) yang disponsori negara Tiongkok,” Aditi Hardikar, asisten sekretaris manajemen di Departemen Keuangan AS, menulis dalam surat tersebut.
Seorang juru bicara Departemen Keuangan mengatakan dalam sebuah pernyataan kepada CNN bahwa layanan yang disusupi telah ditangguhkan dan para pejabat bekerja sama dengan penegak hukum dan Badan Keamanan Siber dan Infrastruktur (CISA).
“Tidak ada bukti yang menunjukkan bahwa pelaku ancaman memiliki akses terhadap sistem atau informasi Departemen Keuangan,” kata juru bicara Departemen Keuangan.
Pejabat Departemen Keuangan berencana mengadakan pengarahan tertutup mengenai pelanggaran tersebut minggu depan dengan staf Komite Jasa Keuangan DPR, kata seorang staf senior komite kepada CNN. Waktu pasti orientasinya belum ditentukan.
Penyedia layanan perangkat lunak pihak ketiga BeyondTrust mengatakan peretas memperoleh akses ke kunci yang digunakan oleh vendor untuk mengamankan layanan berbasis cloud yang digunakan oleh Departemen Keuangan untuk dukungan teknis, menurut surat kepada pimpinan Komite Perbankan Senat.
“Dengan akses terhadap kunci yang dicuri, pelaku ancaman dapat mengesampingkan keamanan layanan ini, mengakses stasiun kerja pengguna tertentu di kantor Kementerian Keuangan dari jarak jauh, dan mendapatkan akses ke dokumen tertentu yang tidak rahasia yang dimiliki oleh pengguna tersebut,” demikian isi surat Departemen Keuangan. .
BeyondTrust mengatakan pihaknya mengidentifikasi insiden keamanan terkait dengan produk dukungan jarak jauhnya pada 2 Desember dan memberi tahu “sejumlah kecil” pelanggan yang terlibat pada 5 Desember setelah perusahaan mengonfirmasi perilaku abnormal pada produk tersebut.
Informasi mengenai insiden tersebut telah diposting di situs web mereka pada tanggal 8 Desember, dan mereka terus memberikan pembaruan mengenai penyelidikan penyebab dan tindakan untuk mencegah ancaman di masa depan. Perusahaan mengatakan untuk sementara waktu menangguhkan dan mengkarantina produk-produk yang terkena dampak dan menyewa tim keamanan siber eksternal untuk menyelidikinya.
“Tidak ada produk BeyondTrust lain yang terlibat,” kata juru bicara BeyondTrust. “Penegak hukum telah diberitahu dan BeyondTrust mendukung upaya investigasi.”
Belum jelas berapa unit kerja yang dibobol. Namun, hanya beberapa unit kerja pengguna perbendaharaan yang dibuka, kata juru bicara Kementerian Keuangan dalam keterangannya.
Menurut pedoman Departemen Keuangan, peringatan yang dikaitkan dengan aktor ancaman yang terus-menerus dianggap sebagai “insiden keamanan siber yang besar,” kata surat itu. Pejabat Departemen Keuangan harus memberikan pembaruan dalam laporan tambahan dalam waktu 30 hari.
Belum jelas apakah Kementerian Keuangan telah menentukan sepenuhnya kerugian yang diakibatkan oleh pelanggaran tersebut.
Saat ini, Departemen Keuangan bekerja sama dengan CISA, FBI, badan intelijen AS, dan penyelidik forensik pihak ketiga terkait serangan tersebut.
“CISA terlibat segera setelah Departemen Keuangan menyadari adanya serangan tersebut dan menghubungi badan pengatur lainnya ketika ruang lingkup serangan menjadi jelas,” kata surat itu. Tonton video “Video: Sindikat Peretas Tiongkok ‘Salt Typhoon’ Dikatakan Telah Meretas Sistem Penyadapan AS” (rrd/rrd)