Perusahaan Israel Diduga Retas Data Individu dan Pemerintah AS
Jum'at, 31 Januari 2020 - 16:10 WIB
Perusahaan Israel Diduga Retas Data Individu dan Pemerintah AS
A
A
A
WASHINGTON - Biro investigasi Amerika Serikat (AS), FBI, tengah menyelidiki peran vendor spyware Israel, NSO Group Technologies, dalam kemungkinan peretasan terhadap penduduk dan perusahaan Amerika. Perusahaan itu juga diduga mengumpulkan data intelijen pada pemerintah.
Seseorang yang diwawancara oleh FBI mengatakan penyelidikan berlangsung sejak tahun 2017, ketika pejabat biro investigasi federal itu mencoba untuk mengetahui apakah NSO memperoleh salah satu kode yang dibutuhkan untuk menginfeksi telepon pintar dari peretas AS.
NSO mengatakan mereka menjual perangkat lunak mata-mata dan dukungan teknis secara eksklusif kepada pemerintah AS. Peralatan itu kemudian digunakan untuk mengejar tersangka teroris dan penjahat lainnya. NSO telah lama menyatakan bahwa produknya tidak dapat menargetkan nomor telepon AS, meskipun beberapa pakar keamanan dunia maya membantahnya.
FBI kemudian melakukan lebih banyak wawancara dengan para pakar industri teknologi setelah Facebook mengajukan gugatan pada Oktober dengan menuduh NSO mengeksploitasi kelemahan dalam layanan pesan WhatsApp Facebook untuk meretas 1.400 pengguna. Hal itu diungkapkan oleh dua orang yang berbicara dengan badan atau pejabat Departemen Kehakiman.
NSO mengatakan tidak mengetahui adanya pemeriksaan terkait hal itu.
"Kami belum dihubungi oleh penegak hukum AS sama sekali tentang hal-hal semacam itu," kata NSO dalam pernyataan yang diberikan oleh firma strategi Public Affairs Mercury seperti dikutip dari Reuters, Jumat (31/1/2020).
NSO juga tidak menjawab pertanyaan tambahan tentang perilaku karyawannya tetapi sebelumnya mengatakan pelanggan pemerintah adalah orang-orang yang melakukan peretasan.
Seorang juru bicara FBI mengatakan bahwa agensi tersebut mematuhi kebijakan Departemen Kehakiman yang tidak membenarkan atau menyangkal keberadaan investigasi apa pun.
"Jadi kami tidak akan dapat memberikan komentar lebih lanjut,” katanya.
Reuters tidak dapat menentukan target peretasan yang dicurigai yang menjadi perhatian utama para penyelidik atau pada tahap apa penyelidikan itu dilakukan. Tetapi perusahaan itu fokus, dan masalah utama adalah seberapa terlibatnya peretasan tertentu, kata sumber Reuters.
Menurut dua sumber yang akrab dengan penyelidikan bagian dari penyelidikan FBI telah ditujukan untuk memahami operasi bisnis NSO dan bantuan teknis yang ditawarkan kepada pelanggan.
"Pemasok alat peretas dapat dituntut di bawah undang-undang Computer Fraud and Abuse Act (CFAA) atau Wiretap Act, jika mereka memiliki pengetahuan yang cukup atau keterlibatan dalam penggunaan yang tidak benar," kata James Baker, penasihat umum di FBI hingga Januari 2018.
CFAA mengkriminalkan akses tidak sah ke komputer atau jaringan komputer, dan Undang-undang Wiretap melarang penggunaan alat untuk menyadap panggilan, pesan, atau email.
NSO dikenal di dunia cybersecurity untuk perangkat lunak "Pegasus"-nya. Perangkat lunak ini dapat "menangkap" semua yang ada di telepon, termasuk pesan biasa dari pesan terenkripsi, dan memerintahkannya untuk merekam audio.
Sebuah perusahaan strategi bisnis telah disewa atas nama Chief Executive Amazon.com Inc Jeff Bezos, FTI Consulting, bulan ini mengatakan bahwa NSO dapat memasok perangkat lunak yang katanya digunakan Arab Saudi untuk meretas iPhone Bezos. (Baca: Putra Mahkota Saudi Dituduh Bobol Ponsel Bos Amazon Jeff Bezos )
"Ponsel itu mulai mengirim lebih banyak data setelah menerima video dari akun WhatsApp yang terkait dengan Putra Mahkota Arab Saudi Mohammed bin Salman," kata FTI.
Arab Saudi menyebut tuduhan FTI tidak masuk akal, dan NSO mengatakan tidak terlibat. Pakar keamanan lainnya mengatakan data itu tidak meyakinkan. (Baca: Riyadh Bantah Ponsel Jeff Bezos Diretas Putra Mahkota Arab Saudi )
FBI sedang menyelidiki dan telah bertemu dengan Bezos, seorang anggota timnya mengatakan kepada Reuters. Seorang juru bicara Bezos tidak menanggapi permintaan komentar.
Para pemimpin FBI telah mengindikasikan bahwa mereka mengambil garis keras pada vendor spyware.
Pada briefing di markas FBI Washington pada bulan November, seorang pejabat senior cybersecurity mengatakan bahwa jika orang Amerika diretas, penyelidik tidak akan membedakan antara penjahat dan perusahaan keamanan yang bekerja atas nama klien pemerintah.
"Apakah Anda melakukan itu sebagai perusahaan atau Anda melakukannya sebagai individu, itu adalah aktivitas ilegal," kata pejabat itu tegas.
Menurut seorang pejabat yang diberi pengarahan singkat tentang penyelidikan tersebut, dalam aspek penyelidikan kontra-intelijen, FBI berusaha mengetahui apakah ada pejabat pemerintah AS atau sekutunya yang diretas dengan alat-alat NSO dan negara mana yang berada di balik serangan itu.
Menurut peneliti Citizen Lab dari University of Toronto, di luar pemerintah, jurnalis, aktivis hak asasi manusia dan pembangkang di beberapa negara telah menjadi korban serangan menggunakan spyware NSO.
Di masa lalu, NSO telah membantah keterlibatan dalam beberapa contoh kasus dan menolak untuk membahas kasus yang lain, dengan alasan persyaratan kerahasiaan klien.
Seseorang yang diwawancara oleh FBI mengatakan penyelidikan berlangsung sejak tahun 2017, ketika pejabat biro investigasi federal itu mencoba untuk mengetahui apakah NSO memperoleh salah satu kode yang dibutuhkan untuk menginfeksi telepon pintar dari peretas AS.
NSO mengatakan mereka menjual perangkat lunak mata-mata dan dukungan teknis secara eksklusif kepada pemerintah AS. Peralatan itu kemudian digunakan untuk mengejar tersangka teroris dan penjahat lainnya. NSO telah lama menyatakan bahwa produknya tidak dapat menargetkan nomor telepon AS, meskipun beberapa pakar keamanan dunia maya membantahnya.
FBI kemudian melakukan lebih banyak wawancara dengan para pakar industri teknologi setelah Facebook mengajukan gugatan pada Oktober dengan menuduh NSO mengeksploitasi kelemahan dalam layanan pesan WhatsApp Facebook untuk meretas 1.400 pengguna. Hal itu diungkapkan oleh dua orang yang berbicara dengan badan atau pejabat Departemen Kehakiman.
NSO mengatakan tidak mengetahui adanya pemeriksaan terkait hal itu.
"Kami belum dihubungi oleh penegak hukum AS sama sekali tentang hal-hal semacam itu," kata NSO dalam pernyataan yang diberikan oleh firma strategi Public Affairs Mercury seperti dikutip dari Reuters, Jumat (31/1/2020).
NSO juga tidak menjawab pertanyaan tambahan tentang perilaku karyawannya tetapi sebelumnya mengatakan pelanggan pemerintah adalah orang-orang yang melakukan peretasan.
Seorang juru bicara FBI mengatakan bahwa agensi tersebut mematuhi kebijakan Departemen Kehakiman yang tidak membenarkan atau menyangkal keberadaan investigasi apa pun.
"Jadi kami tidak akan dapat memberikan komentar lebih lanjut,” katanya.
Reuters tidak dapat menentukan target peretasan yang dicurigai yang menjadi perhatian utama para penyelidik atau pada tahap apa penyelidikan itu dilakukan. Tetapi perusahaan itu fokus, dan masalah utama adalah seberapa terlibatnya peretasan tertentu, kata sumber Reuters.
Menurut dua sumber yang akrab dengan penyelidikan bagian dari penyelidikan FBI telah ditujukan untuk memahami operasi bisnis NSO dan bantuan teknis yang ditawarkan kepada pelanggan.
"Pemasok alat peretas dapat dituntut di bawah undang-undang Computer Fraud and Abuse Act (CFAA) atau Wiretap Act, jika mereka memiliki pengetahuan yang cukup atau keterlibatan dalam penggunaan yang tidak benar," kata James Baker, penasihat umum di FBI hingga Januari 2018.
CFAA mengkriminalkan akses tidak sah ke komputer atau jaringan komputer, dan Undang-undang Wiretap melarang penggunaan alat untuk menyadap panggilan, pesan, atau email.
NSO dikenal di dunia cybersecurity untuk perangkat lunak "Pegasus"-nya. Perangkat lunak ini dapat "menangkap" semua yang ada di telepon, termasuk pesan biasa dari pesan terenkripsi, dan memerintahkannya untuk merekam audio.
Sebuah perusahaan strategi bisnis telah disewa atas nama Chief Executive Amazon.com Inc Jeff Bezos, FTI Consulting, bulan ini mengatakan bahwa NSO dapat memasok perangkat lunak yang katanya digunakan Arab Saudi untuk meretas iPhone Bezos. (Baca: Putra Mahkota Saudi Dituduh Bobol Ponsel Bos Amazon Jeff Bezos )
"Ponsel itu mulai mengirim lebih banyak data setelah menerima video dari akun WhatsApp yang terkait dengan Putra Mahkota Arab Saudi Mohammed bin Salman," kata FTI.
Arab Saudi menyebut tuduhan FTI tidak masuk akal, dan NSO mengatakan tidak terlibat. Pakar keamanan lainnya mengatakan data itu tidak meyakinkan. (Baca: Riyadh Bantah Ponsel Jeff Bezos Diretas Putra Mahkota Arab Saudi )
FBI sedang menyelidiki dan telah bertemu dengan Bezos, seorang anggota timnya mengatakan kepada Reuters. Seorang juru bicara Bezos tidak menanggapi permintaan komentar.
Para pemimpin FBI telah mengindikasikan bahwa mereka mengambil garis keras pada vendor spyware.
Pada briefing di markas FBI Washington pada bulan November, seorang pejabat senior cybersecurity mengatakan bahwa jika orang Amerika diretas, penyelidik tidak akan membedakan antara penjahat dan perusahaan keamanan yang bekerja atas nama klien pemerintah.
"Apakah Anda melakukan itu sebagai perusahaan atau Anda melakukannya sebagai individu, itu adalah aktivitas ilegal," kata pejabat itu tegas.
Menurut seorang pejabat yang diberi pengarahan singkat tentang penyelidikan tersebut, dalam aspek penyelidikan kontra-intelijen, FBI berusaha mengetahui apakah ada pejabat pemerintah AS atau sekutunya yang diretas dengan alat-alat NSO dan negara mana yang berada di balik serangan itu.
Menurut peneliti Citizen Lab dari University of Toronto, di luar pemerintah, jurnalis, aktivis hak asasi manusia dan pembangkang di beberapa negara telah menjadi korban serangan menggunakan spyware NSO.
Di masa lalu, NSO telah membantah keterlibatan dalam beberapa contoh kasus dan menolak untuk membahas kasus yang lain, dengan alasan persyaratan kerahasiaan klien.
(ian)
