Peretas Rusia Bidik Akun Ilmuwan Nuklir Amerika Serikat

Kelompok peretas tersebut pertama kali menarik perhatian para profesional intelijen setelah mereka menargetkan untuk membobol kantor luar negeri Inggris pada 2016. Reuters melacak akun email yang digunakan dalam operasi peretasannya antara tahun 2015 dan 2020 ke seorang pekerja teknologi informasi di Kota Syktyvkar, Rusia.

"Ini adalah salah satu grup peretasan terpenting yang belum pernah Anda dengar," kata Adam Meyers, wakil presiden senior intelijen di perusahaan keamanan siber AS CrowdStrike. "Mereka terlibat langsung mendukung operasi informasi Kremlin."

Layanan Keamanan Federal Rusia (FSB), badan keamanan domestik yang juga melakukan kampanye spionase untuk Moskow, dan Kedutaan Rusia di Washington tidak menanggapi permintaan komentar melalui email.

Sejumlah pejabat tinggi negara-negara Barat mengatakan pemerintah Rusia adalah pemimpin dunia dalam praktik peretasan. Kremlin disebut menggunakan spionase dunia maya untuk memata-matai pemerintah dan industri asing demi mencari keunggulan kompetitif. Namun, Moskow secara konsisten membantah tuduhan tersebut.

Pada bulan Mei, Cold River berhasil membobol dan membocorkan email milik mantan kepala layanan mata-mata Inggris MI6. Aksi pembobolan tersebut hanyalah salah satu dari beberapa operasi 'peretasan dan pembocoran' yang dilakukan pada tahun lalu oleh peretas yang terkait dengan Rusia. Komunikasi rahasia dipublikasikan di Inggris, Polandia, dan Latvia, menurut pakar keamanan dunia maya dan pejabat keamanan Eropa Timur.

Menurut perusahaan keamanan dunia maya Prancis SEKOIA.IO, dalam operasi spionase baru-baru ini yang menargetkan para kritikus Moskow, Cold River mendaftarkan nama domain yang dirancang untuk meniru setidaknya tiga lembaga non-pemerintah Eropa yang menyelidiki kejahatan perang.

Upaya peretasan terkait LSM itu terjadi tepat sebelum dan sesudah peluncuran laporan komisi penyelidikan independen PBB pada 18 Oktober yang menemukan bahwa pasukan Rusia bertanggung jawab atas "sebagian besar" pelanggaran hak asasi manusia pada minggu-minggu awal terjadinya perang Ukraina, yang disebut Rusia sebagai operasi militer khusus.

Dalam sebuah unggahan blog, SEKOIA.IO mengatakan Cold River berusaha untuk berkontribusi pada "pengumpulan intelijen Rusia tentang bukti terkait kejahatan perang yang teridentifikasi dan/atau prosedur peradilan internasional." Reuters tidak dapat memastikan secara independen mengapa Cold River menargetkan LSM dalam operasinya.

Komisi Keadilan dan Akuntabilitas Internasional (CIJA), sebuah organisasi nirlaba yang didirikan oleh penyelidik kejahatan perang veteran, mengatakan dalam delapan tahun terakhir pihaknya telah berulang kali menjadi sasaran peretas yang didukung, tanpa hasil.

Dua LSM lainnya, Pusat Konflik Tanpa Kekerasan Internasional dan Pusat Dialog Kemanusiaan, tidak menanggapi permintaan komentar.

Kedutaan Rusia di Washington tidak membalas permintaan yang meminta komentar tentang percobaan peretasan terhadap CIJA.

Cold River telah menggunakan taktik seperti menipu orang agar memasukkan nama pengguna dan kata sandi mereka di situs web palsu untuk mendapatkan akses ke sistem komputer mereka, kata peneliti keamanan kepada Reuters. Untuk melakukan ini, Cold River telah menggunakan berbagai akun email untuk mendaftarkan nama domain seperti "goo-link.online" dan "online365-office.com" yang sekilas mirip dengan layanan resmi yang dioperasikan oleh perusahaan seperti Google dan Microsoft , kata peneliti keamanan.