Hacker Diduga Serang Sistem Jaringan Internal BIN dan 10 Kementerian
Sistem jaringan internal 10 kementerian dan lembaga negara diduga disusupi kelompok hacker asal Tiongkok. Salah satunya lembaga negara yang disusupi adalah Badan Intelijen Negara (BIN).
Sistem jaringan internal 10 kementerian dan lembaga negara diduga disusupi kelompok hacker asal Tiongkok. Salah satunya lembaga negara yang disusupi adalah Badan Intelijen Negara (BIN).
Sebagai informasi, dugaan ini berdasarkan laporan dari Insikt Group, divisi riset ancaman dari Record Future. Dikutip dari situs The Record, Minggu (12/9), aksi peretasan ini diperkirakan dilakukan oleh Mustang Panda.
-
Siapa saja yang diarak di Jakarta? Pawai Emas Timnas Indonesia Diarak Keliling Jakarta Lautan suporter mulai dari Kemenpora hingga Bundaran Hotel Indonesia. Mereka antusias mengikuti arak-arakan pemain Timnas
-
Siapa yang menemukan pendatang yang menjadi pemulung di Jakarta? "Ada juga yang beberapa waktu lalu ketemu ya kita pemulung segala macam. Kita kembalikan,"
-
Di mana banjir terjadi di Jakarta? Data itu dihimpun hingga Jumat 15 Maret 2024 pada pukul 04:00 WIB. "Kenaikan status Bendung Katulampa dan Pos Pantau Depok menjadi Siaga 3 (Waspada) dari sore hingga malam hari serta menyebabkan genangan di wilayah DKI Jakarta," kata Kepala Pelaksana BPBD DKI Jakarta, Isnawa Adji dalam keterangan tertulis, Jumat (15/3).
-
Kapan kemacetan di Jakarta terjadi? Wakil Ketua DPRD DKI Jakarta, Rani Mauliani menerangkan, kemacetan parah di beberapa titik di Jakarta kerap terjadi pada jam berangkat dan pulang kerja.
-
Di mana kemacetan parah di Jakarta sering terjadi? Wakil Ketua DPRD DKI Jakarta, Rani Mauliani menerangkan, kemacetan parah di beberapa titik di Jakarta kerap terjadi pada jam berangkat dan pulang kerja.
-
Siapa yang menangani banjir di Jakarta? Dia menjelaskan, BPBD DKI Jakarta mengerahkan personel untuk memonitor kondisi genangan di setiap wilayah dan mengkoordinasikan unsur Dinas SDA, Dinas Bina Marga, Dinas Gulkarmat untuk melakukan penyedotan genangan dan memastikan tali-tali air berfungsi dengan baik bersama dengan para lurah dan camat setempat. "Genangan ditargetkan untuk surut dalam waktu cepat," ujar dia.
Untuk diketahui, Mustang Panda merupakan kelompok peretas asal Tiongkok yang dikenal kerap melakukan aksi mata-mata siber dan memiliki target operasi di wilayah Asia Tenggara. Para peneliti Insikt Group mengatakan mereka menemukan aksi penyusupan ini pertama kali pada April 2021.
Ketika itu, mereka mendeteksi ada malware command and control (C&C) yang dioperasikan oleh kelompok Mustang Panda dan berkomunikasi dengan host yang ada di jaringan pemerintah Indonesia. Setelah ditelusuri aktivitas tersebut ternyata sudah terjadi sejak Maret 2021. Namun belum diketahui sasaran dan metode pengiriman malware yang dilakukan.
Selain BIN, para peneliti tidak mengungkap kementerian atau lembaga lain yang menjadi target aktivitas ini. Lebih lanjut disebutkan peneliti dari Insikt Group sebenarnya sudah memberi tahu pihak berwenang Indonesia mengenai adanya penyusupan pada Juni tahun ini, dan disusul pada Juli. Namun, tidak ada umpan balik.
Kendati demikian, salah satu sumber yang familiar mengatakan kepada The Records, otoritas setempat sudah melakukan identifikasi dan membersihkan sistem yang terinfeksi pada akhir bulan lalu.
Namun, para peneliti Insikt masih menemukan host yang ada di dalam jaringan internal institusi pemerintah Indonesia masih berkomunikasi dengan server malware Mustang Panda setelah dilakukan pembersihan tersebut.
Serangan Thanos
Terkait adanya dugaan penyusupan ke jaringan internal 10 kementerian dan lembaga di Indonesia--salah satunya BIN--pakar keamanan siber Pratama Persadha mengatakan pihaknya sudah mencoba melakukan profiling terhadap sosok yang dianggap melakukannya.
Dari profiling tersebut diketahui sosok dalam aksi ini adalah kelompok hacker bernama Mustang Panda yang sebagian besar anggotanya berasal Tiongkok. Kelompok ini diketahui membuat private ransomware yang dinamakan Thanos.
"Ransomware ini dapat mengakses data dan credential login pada device PC yang kemudian mengirimkannya ke CNC (command and control) bahkan hacker bisa mengontrol sistem operasi target. Private ransomware Thanos mempunyai 43 konfigurasi yang berbeda utk mengelabui firewall dan anti virus, sehingga sangat berbahaya," tutur Pratama dalam keterangan resmi yang diterima, Minggu (12/9/2021).
Kendati demikian, Pratama mengatakan masih perlu menunggu bukti lebih lanjut terkait adanya laporan ini, seperti pada kasus eHAC dari Kementerian Kesehatan beberapa waktu lalu. Sebab, menurutnya, bisa saja ini baru klaim sepihak.
"Kalau mereka sudah share bukti peretasannya seperti data dan biasanya upaya deface, baru kita bisa simpulkan memang benar terjadi peretasan. 10 kementeriannya yang mana juga masih belum jelas. Namun bila ini spionase antar negara, memang bukti akan lebih sulit untuk didapatkan, karena motifnya bukan ekonomi maupun popularitas," tutur chairman lembaga riset keamanan siber CISSRe (Communication & Information System Security Research Center) ini.
Meski masih perlu menunggu bukti lebih lanjut, laporan ini tetap menjadi menjadi trigger bagi semua Kementerian dan Lembaga pemerintah di Indonesia untuk mulai melakukan pengecekan sistem informasi dan jaringannya.
Ia menuturkan, perlu dilakukan security assestment di sistemnya masing-masing, lalu memperkuat pertahanan, meningkatkan SDM, dan membuat tata kelola pengamaman siber yang baik di institusinyas masing-masing.
"Pada pertengahan 2020 juga terjadi isu serupa di lingkungan Kemenlu dan beberapa BUMN. Saat itu ada warning dari Australia bahwa email salah satu diplomat kita mengirimkan malware aria body ke email salah satu pejabat di Australia Barat," terangnya.
Pratama menuturkan, email dari diplomat Indonesia sudah berhasil diambil alih oleh peretas, yang diperkirakan kelompok Naikon asal Tiongkok.
Hanya belum diketahui persis apakah email saja atau perangkat yang diretas, karena banyak malware yang dibuat bertujuan menyamai kemampuan malware pegasus yang bisa mengambil alih smartphone.
Kata Menkominfo
Terkait dugaan ini Menteri Komunikasi dan Informatika Johnny G. Plate mengatakan mengenai serangan siber sebaiknya ditujukan ke Badan Siber dan Sandi Negara (BSSN). Namun Kementerian Komunikasi dan Informatika (Kemkominfo) akan selalu ikut membantu.
"Yang terkait dengan serangan siber sebaiknya ke BSSN. Kemkominfo selalu akan ikut membantu sesuai tupoksinya," tutur Menkominfo.
Sumber: Liputan6.com / Agustinus Mario Damar