Terungkap, Ini Sosok Hacker yang Bobol Departemen Keuangan AS

Ilustrasi Hacker (Photo created by jcomp on Freepik)

Liputan6.com, Jakarta - Departemen Keuangan Amerika Serikat (AS) mengungkapkan pelanggaran keamanan yang signifikan, di mana dokumen dan perangkat kerjanya diakses oleh pihak eksternal.

Siapakah dalang di balik serangan itu? Laporan Bloomberg mengkonfirmasi dan mengaitkan serangan tersebut dengan kelompok hacker asal China, Silk Typhoon.

Menurut dua sumber yang mengetahui masalah tersebut, Silk Typhoon diyakini telah mencuri kunci digital dari BeyondTrust Inc., penyedia layanan pihak ketiga yang digunakan Departemen Keuangan AS.

Mereka kemudian menggunakannya untuk mengakses informasi tidak terklasifikasi yang berkaitan dengan potensi tindakan sanksi dan dokumen lainnya.

Mengutip Bleeping Computer, Jumat (10/1/2025), Silk Typhoon (juga dikenal sebagai Hafnium) adalah kelompok peretas yang didukung negara Tiongkok.

Silk Typhoon dilaporkan kerap menyerang berbagai target di Amerika Serikat, Australia, Jepang, dan Vietnam, termasuk kontraktor pertahanan, think tank kebijakan, dan organisasi non-pemerintah (LSM) serta organisasi perawatan kesehatan, firma hukum, dan organisasi pendidikan tinggi.

Serangan spionase siber Kelompok Ancaman Persisten Tingkat Lanjut (Advanced Persistent Threat/APT) ini terutama berfokus pada pencurian data dan pengintaian, menggunakan kerentanan zero-day dan alat seperti web shell China Chopper.

2 dari 6 halaman

Pernah Serang Microsoft

Hafnium menjadi lebih dikenal luas pada tahun 2021 setelah mengeksploitasi celah zero-day Microsoft Exchange Server (secara kolektif dikenal sebagai ProxyLogon), yang memperkirakan telah membahayakan 68.500 server Exchange pada saat patch keamanan dirilis.

Masih menurut laporan Bloomberg, pemerintahan Joe Biden juga sedang mengembangkan perintah eksekutif untuk memperkuat pertahanan keamanan siber pemerintah AS.

Perintah tersebut akan mewajibkan penerapan "otentikasi identitas dan enkripsi yang kuat" serta mengembangkan pedoman baru untuk penyedia layanan cloud.

Pedoman ini akan mewajibkan penggunaan otentikasi multifaktor, kata sandi yang kompleks, dan penyimpanan kunci kriptografi menggunakan kunci keamanan perangkat keras.

3 dari 6 halaman

Hacker China Bobol Data Bernilai Tinggi Milik Departemen Keuangan AS, Apa Itu?

Ilustrasi hacker (Ilustrasi dari AI) — Ilustrasi hacker (Ilustrasi dari AI/ Fotor)

Serangan siber yang menimpa Departemen Keuangan AS ini dikategorikan sebagai "insiden keamanan siber besar" dan diduga kuat dilakukan oleh "aktor Ancaman Persisten Tingkat Lanjut yang disponsori negara China."

Laporan The Washington Post, dikutip Jumat (3/1/2024), mengungkap bahwa hacker China berhasil menyusup ke "kantor yang sangat sensitif" di dalam Departemen Keuangan yang bertanggung jawab atas perumusan dan penerapan sanksi pemerintah AS.

Kantor Pengawasan Aset Luar Negeri (Office of Foreign Assets Control/OFAC), sebagai kantor yang dimaksud, menyimpan informasi krusial yang berpotensi bernilai tinggi bagi pemerintah negara lain.

Meskipun data yang dicuri bersifat tidak terklasifikasi, hacker diduga berhasil memperoleh identitas target sanksi potensial.

Mereka juga kemungkinan mencuri bukti yang dikumpulkan OFAC sebagai bagian dari investigasi terhadap entitas yang dipertimbangkan untuk dikenakan sanksi.

Secara keseluruhan, serangan ini berpotensi memberikan informasi penting kepada peretas tentang bagaimana AS merancang sanksi terhadap entitas asing.

4 dari 6 halaman

Kantor Riset Keuangan Juga Terdampak

Selain OFAC, kantor Sekretaris Departemen Keuangan dan Kantor Riset Keuangan juga terdampak oleh pelanggaran ini.

Peretas menyusup ke sistem Departemen Keuangan melalui akses ke kunci yang digunakan oleh BeyondTrust, layanan berbasis cloud yang menyediakan dukungan teknis bagi departemen tersebut.

Pemerintah AS telah berulang kali menuding aktor yang disponsori negara China atas sejumlah serangan siber terhadap agensi pemerintah dan perusahaan Amerika.

5 dari 6 halaman

Tanggapan Pejabat China

Ilustrasi bendera Republik China. (Pixabay)

Tahun lalu, FBI menyalahkan "aktor yang berafiliasi dengan RRC" atas peretasan besar-besaran terhadap perusahaan telekomunikasi AS.

Aktor yang dikenal sebagai Salt Typhoon, dilaporkan menargetkan perangkat seluler diplomat, pejabat pemerintah, dan individu yang terkait dengan kedua kampanye presiden.

Menanggapi tuduhan keterlibatan dalam serangan terhadap Departemen Keuangan, pejabat China menyebut klaim tersebut "tidak berdasar" dan menegaskan bahwa pemerintah mereka selalu menentang segala bentuk serangan peretas. Demikian dilansir The Washington Post.

6 dari 6 halaman