Hacker Berulah, Data Rahasia NATO Dijual di Dunia Maya

BRUSSELS - NATO tengah menyelidiki penjualan data perusahaan rudal oleh sekelompok hacker . Aliansi keamanan bentukan Amerika Serikat (AS) itu tengah menilai dampak dari penjualan data dokumen militer rahasia tersebut.

Kelompokhacker itu menjual berkas setelah mencuri data yang terkait dengan produsen pembuat senjata utama Eropa. Data yang dijual termasuk cetak biru senjata yang digunakan oleh sekutu NATO dalam perang Ukraina .

Perusahaan MBDA Missile Systems mengakui datanya termasuk di antara data yang diretas tetapi mengklaim tidak ada file rahasia milik perusahaan. Perusahaan pan-Eropa, yang berkantor pusat di Prancis, mengatakan informasinya diretas dari hard drive eksternal yang disusupi. Perusahaan itu menambahkan bahwa pihaknya bekerja sama dengan pihak berwenang di Italia, tempat pelanggaran data terjadi.

Patut diipahami bahwa penyelidikan dipusatkan di sekitar salah satu pemasok MBDA.

"Kami sedang menilai klaim yang berkaitan dengan data yang diduga dicuri dari MBDA. Kami tidak memiliki indikasi bahwa jaringan NATO telah disusupi," kata juru bicara NATO dalam sebuah pernyataan seperti dikutip dari BBC, Sabtu (27/8/2022).

Penjahat dunia maya, yang beroperasi di forum Rusia dan Inggris, menjual 80GB data curian seharga 15 Bitcoin atau sekitar 273 ribu poundsterling atau Rp4,7 miliar dan mengklaim telah menjual data itu kepada setidaknya satu pembeli yang tidak dikenal sejauh ini.

Dalam iklan mereka untuk data yang dicuri, para peretas mengklaim memiliki informasi rahasia tentang karyawan perusahaan yang ambil bagian dalam pengembangan proyek militer tertutup serta dokumentasi desain, gambar, presentasi, materi video dan foto, perjanjian kontrak dan korespondensi dengan perusahaan lain.

Sampel data gratis 50MB, yang dilihat oleh BBC, termasuk dokumen berlabel "RAHASIA NATO", "NATO DIBATASI" dan "Informasi Terkendali Tidak Diklasifikasikan".



Selain sampel, para penjahat memberikan dokumen tambahan melalui email, termasuk dua bertanda "RAHASIA NATO".

Tingkat klasifikasi data informasi NATO adalah:

- RAHASIA UTAMA KOSMIK: pengungkapan yang tidak sah akan menyebabkan kerusakan yang sangat parah pada NATO

- RAHASIA NATO: pengungkapan yang tidak sah akan menyebabkan kerusakan serius pada NATO

- KONFIDENSIAL NATO: pengungkapan yang tidak sah akan merusak kepentingan NATO

- NATO DIBATASI: pengungkapan yang tidak sah akan merugikan kepentingan NATO

- Informasi Terkendali yang Tidak Diklasifikasikan adalah label keamanan AS untuk informasi yang dibuat atau dimiliki oleh pemerintah; informasi yang memerlukan pengamanan atau pengendalian penyebaran yang konsisten dengan undang-undang, peraturan, dan kebijakan pemerintah yang berlaku.

Hacker tersebuttidak akan mengonfirmasi apakah materi tersebut berasal dari lebih dari satu sumber yang diretas.



File-file tersebut, yang belum dapat diverifikasi secara independen oleh BBC, merinci misi "intelijen komunikasi" oleh skuadron udara AS yang dilakukan pada akhir 2020 di Estonia di atas Baltik.

Ini termasuk log panggilan, nama lengkap, nomor telepon dan koordinat GPS dari seseorang yang diduga berada di pusat operasi.

"Ada banyak klasifikasi berlebihan di NATO tetapi label ini penting. Mereka diterapkan oleh pencetus informasi dan RAHASIA NATO tidak diterapkan dengan mudah," ujar seorang mantan pejabat NATO.

"Ini benar-benar jenis informasi yang tidak diinginkan NATO di publik," imbuhnya.

Dia menambahkan bahwa kemungkinan dokumen yang telah dideklasifikasi sangat tipis mengingat sebagian besar file tampaknya telah dibuat antara 2017 dan 2020.

File sampel juga termasuk presentasi yang tampaknya merinci cara kerja bagian dalam Land Ceptor CAMM (Common Anti-Air Modular Missile), termasuk lokasi yang tepat dari unit penyimpanan elektronik di dalamnya.

Salah satunya baru-baru ini dikirim ke Polandia untuk digunakan dalam konflik Ukraina sebagai bagian dari sistem Sky Saber dan beroperasi.

MBDA tidak membantah bahwa informasinya telah dilanggar tetapi mengatakan: "Proses verifikasi internal perusahaan menunjukkan bahwa data yang tersedia secara online bukanlah data rahasia atau sensitif."



Namun, beberapa dokumen yang diketahui telah dicuri dari MBDA diberi label sebagai "informasi hak milik untuk tidak diungkapkan atau direproduksi".

Sistem Rudal MBDA dibuat pada Desember 2001 setelah penggabungan perusahaan sistem rudal di Prancis, Italia, dan Inggris.

Ini memiliki 13.000 karyawan dan merupakan perusahaan patungan dari Airbus, BAE Systems dan Leonardo.

Tahun lalu ia membukukan pendapatan sebesar 3,5 miliar poundsterling (Rp60 miliar) dan menjadikan Kementerian Pertahanan Inggris, militer AS, Uni Eropa dan NATO sebagai pelanggan sistem senjatanya.