Sunburst, Serangan Siber Terburuk yang Pernah Melanda AS
Minggu, 20 Desember 2020 - 09:31 WIB
loading...
Foto/Ilustrasi
A
A
A
WASHINGTON - Amerika Serikat (AS) diguncang serangan siber yang menyasar sejumlah kementerian dan badan-badan federal. Serangan siber yang digambarkan sebagai operasi spionase dunia maya canggih itu menargetkan perangkat lunak yang dibuat oleh perusahaan AS SolarWinds.
Serangan siber tersebut berhasil diketahui pada minggu lalu. Namun sejatinya hal itu sudah berlangsung selama berbulan-bulan. Tak pelak lagi, Menteri Luar Negeri AS Mike Pompeomenyebut ini menjadi serangan spionase dunia maya terburuk yang pernah terjadi di negara adi kuasa itu.
Di antara badan-badan AS yang menjadi sasaran adalah kantor yang mengelola senjata nuklir. Organisasi pemerintah yang menaungi badan itu, Departemen Energi AS, mengatakan bahwa keamanan gudang senjata tidak terganggu. Departemen Keuangan dan Departemen Keamanan Dalam Negeri, negara bagian, pertahanan dan perdagangan juga menjadi korban.
Beberapa organisasi lain di seluruh dunia, termasuk di Inggris, diketahui telah menjadi sasaran peretas yang menggunakan perangkat lunak manajemen jaringan yang sama.
Para penyelidik yang menangani serangan ini lantas menamainya sebagai serangann Sunburst.
Lalu bagaimana ini bisa terjadi?
Dikutip dari BBC, Minggu (20/12/2020), sekelompok peretas berhasil mendapatkan akses ke organisasi besar dengan mengorbankan perangkat lunak manajemen jaringan yang dikembangkan oleh perusahaan IT SolarWinds yang berbasis di Texas, AS.
Akses tersebut dapat memungkinkan peretas untuk mengambil kontrol tingkat tinggi atas jaringan organisasi yang menggunakan perangkat lunak itu, tetapi tampaknya telah digunakan untuk mencuri data daripada untuk dampak yang mengganggu atau merusak.
Diperkirakan bahwa mereka yang berada di belakang operasi tersebut menargetkan sekelompok kecil organisasi dalam upaya untuk mencuri informasi terkait keamanan nasional, pertahanan, dan lainnya.(Baca juga: Peretas Rusia Diduga Mata-matai Email Departemen Keuangan AS )
Namun, meskipun perangkat lunak mungkin telah diunduh, itu tidak berarti bahwa data telah diambil.
SolarWinds Orion, alat jaringan komputer yang menjadi sumber peretasan, sebelumnya mengatakan bahwa 18.000 dari 300.000 pelanggannya mungkin telah terpengaruh. Namun tidak ada indikasi bahwa pencurian data pelanggan atau warga yang signifikan adalah tujuan dari serangan dunia maya tersebut.
Penyelidik mengatakan operasi selama berbulan-bulan melalui SolarWinds bisa saja diluncurkan sebelum Maret tahun ini. Mereka juga mengatakan perlu waktu bertahun-tahun untuk sepenuhnya memahami apa yang merupakan salah satu serangan dunia maya terbesar yang pernah ada itu.
Pompeo lantas menyalahkan Rusia sebagai operator dari serangan siber ini. Selama lebih dari tiga dekade, peretas yang terkait dengan Moskow diyakini telah mencoba mencuri rahasia AS secara online. Namun Rusia dengan tegas membantah terlibat dalam serangan ini.(Baca juga: Rusia Tegaskan Tidak Terkait Aksi Peretasan di Kementerian Keuangan AS )
Serangan siber tersebut berhasil diketahui pada minggu lalu. Namun sejatinya hal itu sudah berlangsung selama berbulan-bulan. Tak pelak lagi, Menteri Luar Negeri AS Mike Pompeomenyebut ini menjadi serangan spionase dunia maya terburuk yang pernah terjadi di negara adi kuasa itu.
Di antara badan-badan AS yang menjadi sasaran adalah kantor yang mengelola senjata nuklir. Organisasi pemerintah yang menaungi badan itu, Departemen Energi AS, mengatakan bahwa keamanan gudang senjata tidak terganggu. Departemen Keuangan dan Departemen Keamanan Dalam Negeri, negara bagian, pertahanan dan perdagangan juga menjadi korban.
Beberapa organisasi lain di seluruh dunia, termasuk di Inggris, diketahui telah menjadi sasaran peretas yang menggunakan perangkat lunak manajemen jaringan yang sama.
Para penyelidik yang menangani serangan ini lantas menamainya sebagai serangann Sunburst.
Lalu bagaimana ini bisa terjadi?
Dikutip dari BBC, Minggu (20/12/2020), sekelompok peretas berhasil mendapatkan akses ke organisasi besar dengan mengorbankan perangkat lunak manajemen jaringan yang dikembangkan oleh perusahaan IT SolarWinds yang berbasis di Texas, AS.
Akses tersebut dapat memungkinkan peretas untuk mengambil kontrol tingkat tinggi atas jaringan organisasi yang menggunakan perangkat lunak itu, tetapi tampaknya telah digunakan untuk mencuri data daripada untuk dampak yang mengganggu atau merusak.
Diperkirakan bahwa mereka yang berada di belakang operasi tersebut menargetkan sekelompok kecil organisasi dalam upaya untuk mencuri informasi terkait keamanan nasional, pertahanan, dan lainnya.(Baca juga: Peretas Rusia Diduga Mata-matai Email Departemen Keuangan AS )
Namun, meskipun perangkat lunak mungkin telah diunduh, itu tidak berarti bahwa data telah diambil.
SolarWinds Orion, alat jaringan komputer yang menjadi sumber peretasan, sebelumnya mengatakan bahwa 18.000 dari 300.000 pelanggannya mungkin telah terpengaruh. Namun tidak ada indikasi bahwa pencurian data pelanggan atau warga yang signifikan adalah tujuan dari serangan dunia maya tersebut.
Penyelidik mengatakan operasi selama berbulan-bulan melalui SolarWinds bisa saja diluncurkan sebelum Maret tahun ini. Mereka juga mengatakan perlu waktu bertahun-tahun untuk sepenuhnya memahami apa yang merupakan salah satu serangan dunia maya terbesar yang pernah ada itu.
Pompeo lantas menyalahkan Rusia sebagai operator dari serangan siber ini. Selama lebih dari tiga dekade, peretas yang terkait dengan Moskow diyakini telah mencoba mencuri rahasia AS secara online. Namun Rusia dengan tegas membantah terlibat dalam serangan ini.(Baca juga: Rusia Tegaskan Tidak Terkait Aksi Peretasan di Kementerian Keuangan AS )
(ber)
Lihat Juga :
