TEMPO.CO, Jakarta - Badan intelijen Barat dan Microsoft menuding pemerintah China menyeponsori sebuah kelompok peretas untuk memata-matai berbagai organisasi infrastruktur penting AS.

Spionase juga menargetkan wilayah pulau Guam, yang menjadi pangkalan militer Amerika Serikat, demikian laporan Microsoft yang dipublikasikan Rabu, 24 Mei 2024.

"Melawan serangan ini bisa menjadi tantangan," kata Microsoft.

Meski China dan Amerika Serikat secara rutin saling memata-matai, para analis menilai, upaya yang dilakukan peretas ini merupakan spionase dunia maya China terbesar terhadap infrastruktur penting Amerika.

Juru bicara Kementerian Luar Negeri China Mao Ning mengatakan pada hari Kamis bahwa tuduhan peretasan adalah "kampanye disinformasi kolektif" dari negara-negara Five Eyes, merujuk pada pengelompokan berbagi intelijen dari negara-negara yang terdiri dari Amerika Serikat, Kanada, Selandia Baru, Australia, dan Inggris. .

Mao mengatakan kampanye diluncurkan oleh AS karena alasan geopolitik dan laporan dari analis Microsoft menunjukkan bahwa pemerintah AS memperluas saluran disinformasi di luar lembaga pemerintah.

"Tapi tidak peduli metode apa pun yang digunakan, tidak satu pun dari ini dapat mengubah fakta bahwa Amerika Serikat adalah kerajaan peretasan," katanya dalam konferensi pers reguler di Beijing.

Tidak segera jelas berapa banyak organisasi yang terpengaruh, tetapi Badan Keamanan Nasional AS (NSA) mengatakan sedang bekerja dengan mitra termasuk Kanada, Selandia Baru, Australia, dan Inggris, serta Biro Investigasi Federal AS untuk mengidentifikasi pelanggaran. Kanada, Inggris, Australia, dan Selandia Baru memperingatkan bahwa mereka juga dapat menjadi sasaran para peretas.

Analis Microsoft mengatakan mereka memiliki "keyakinan moderat" grup China ini, yang dijuluki sebagai 'Volt Typhoon', sedang mengembangkan kemampuan yang dapat mengganggu infrastruktur komunikasi penting antara Amerika Serikat dan kawasan Asia selama krisis di masa depan.

"Artinya mereka bersiap untuk kemungkinan itu," kata John Hultquist, kepala analisis ancaman di Mandiant Intelligence Google.

Aktivitas China itu unik dan mengkhawatirkan juga karena analis belum memiliki visibilitas yang cukup tentang kemampuan kelompok ini, katanya.

"Ada kepentingan yang lebih besar pada aktor ini karena situasi geopolitik."

Ketika China telah meningkatkan tekanan militer dan diplomatik dalam klaimnya untuk mengatur Taiwan secara demokratis, Presiden AS Joe Biden mengatakan dia akan bersedia menggunakan kekuatan untuk mempertahankan Taiwan.

Analis keamanan memperkirakan peretas China dapat menargetkan jaringan militer AS dan infrastruktur penting lainnya jika China menginvasi Taiwan.

NSA dan agen dunia maya Barat lainnya mendesak perusahaan yang mengoperasikan infrastruktur penting untuk mengidentifikasi aktivitas jahat menggunakan panduan teknis yang mereka keluarkan.

"Sangat penting bahwa operator infrastruktur nasional kritis mengambil tindakan untuk mencegah penyerang bersembunyi di sistem mereka," kata Paul Chichester, direktur Pusat Keamanan Siber Nasional Inggris dalam pernyataan bersama dengan NSA.

Microsoft mengatakan grup peretas China aktif setidaknya sejak 2021 dan menargetkan beberapa industri termasuk komunikasi, manufaktur, utilitas, transportasi, konstruksi, maritim, pemerintahan, teknologi informasi, dan pendidikan.

Direktur keamanan siber NSA Rob Joyce mengatakan kampanye China menggunakan "alat jaringan bawaan untuk menghindari pertahanan kami dan tidak meninggalkan jejak." Teknik seperti itu lebih sulit dideteksi karena mereka menggunakan "kemampuan yang sudah dibangun di lingkungan infrastruktur kritis," katanya.

Berbeda dengan menggunakan teknik peretasan tradisional, yang sering dengan cara menipu korban untuk mengunduh file berbahaya, Microsoft mengatakan grup ini menginfeksi sistem korban yang ada untuk menemukan informasi dan mengekstrak data.

Fasilitas militer AS di Guam diincar karena menjadi kunci untuk menanggapi setiap konflik di kawasan Asia-Pasifik dan merupakan pusat komunikasi utama yang menghubungkan Asia dan Australia ke Amerika Serikat dengan beberapa kabel bawah laut.

Bart Hoggeveen, seorang analis senior di Institut Kebijakan Strategis Australia yang berspesialisasi dalam serangan dunia maya yang disponsori negara di kawasan itu, mengatakan kabel bawah laut menjadikan Guam "target logis bagi pemerintah China" untuk mencari data intelijen.

"Ada kerentanan tinggi saat kabel mendarat di pantai," katanya.

Selandia Baru mengatakan akan bekerja untuk mengidentifikasi aktivitas dunia maya berbahaya semacam itu di negaranya.

"Penting bagi keamanan nasional negara kami bahwa kami transparan dan terbuka dengan warga Australia tentang ancaman yang kami hadapi," kata Menteri Dalam Negeri dan Keamanan Siber Australia Clare O'Neil.

Badan keamanan siber Kanada mengatakan belum ada laporan korban Kanada dari peretasan ini. "Namun, ekonomi Barat sangat terkait satu sama lain," katanya. "Sebagian besar infrastruktur kami terintegrasi erat dan serangan terhadap salah satunya dapat berdampak pada yang lain."

REUTERS

Pilihan Editor AS Tolak Jual Jet Tempur F-35 ke Bangkok: Terlalu Canggih untuk Thailand