FBI Memerintahkan Perusahaan Telekomunikasi untuk Meningkatkan Keamanan Jaringan Menyusul Kampanye Hacking China Massif.

Otoritas federal pada hari Selasa mendorong perusahaan telekomunikasi untuk meningkatkan keamanan jaringan setelah kampanye peretasan China yang meluas memberikan pejabat di Beijing akses ke pesan teks pribadi dan percakapan telepon sejumlah warga Amerika yang tidak diketahui.

Petunjuk yang dikeluarkan oleh FBI dan Badan Keamanan Siber dan Infrastruktur bertujuan untuk membantu menemukan para peretas dan mencegah serangan siber serupa di masa depan. Pejabat yang memberikan informasi kepada wartawan mengenai rekomendasi tersebut mengatakan bahwa Amerika Serikat masih belum mengetahui sejauh mana serangan China ini atau sejauh mana para peretas China masih memiliki akses ke jaringan AS.

Sebagai tanda dari jangkauan global dari upaya peretasan China, peringatan pemerintah itu dikeluarkan bersama dengan agensi keamanan di Selandia Baru, Australia, dan Kanada, anggota aliansi intelijen Five Eyes, yang juga mencakup AS dan Britania Raya.

Diberi nama Typhoon Garam oleh para analis, kampanye peretasan siber yang luas ini muncul awal tahun ini setelah para peretas berusaha untuk menembus jaringan beberapa perusahaan telekomunikasi.

Para peretas menggunakan akses mereka ke jaringan telekomunikasi untuk menargetkan metadata dari sejumlah besar pelanggan, termasuk informasi tentang tanggal, waktu, dan penerima panggilan dan pesan teks.

Para peretas berhasil mendapatkan file audio sebenarnya dari panggilan dan konten dari pesan teks dari sejumlah korban yang lebih sedikit. FBI telah menghubungi korban di kelompok ini, banyak di antaranya bekerja di pemerintahan atau politik, namun pejabat mengatakan bahwa terserah kepada perusahaan telekomunikasi untuk memberitahu pelanggan yang termasuk dalam kelompok pertama yang lebih besar.

Meskipun telah berbulan-bulan dilakukan investigasi, skala sebenarnya dari operasi China, termasuk jumlah total korban atau apakah para peretas masih memiliki akses ke informasi tertentu, saat ini belum diketahui.

FBI mengatakan sebagian informasi yang ditargetkan oleh para peretas berkaitan dengan penyelidikan penegakan hukum AS dan perintah pengadilan, menunjukkan bahwa para peretas mungkin mencoba mengakses program yang tunduk pada Undang-Undang Survei Intelijen Asing, atau FISA. Undang-undang tersebut memberikan kekuasaan luas kepada agen mata-mata Amerika untuk memata-matai komunikasi orang yang dicurigai sebagai agen kekuasaan asing.

Namun pada hari Selasa, pejabat mengatakan bahwa mereka berpikir para peretas lebih umumnya bermotivasi, berharap untuk menembus jauh ke dalam sistem telekomunikasi negara untuk mendapatkan akses luas ke informasi warga Amerika.

Saran untuk perusahaan telekomunikasi yang dirilis pada hari Selasa sebagian besar bersifat teknis, mendorong enkripsi, sentralisasi, dan pemantauan yang konsisten untuk mencegah intrusi siber. Jika diimplementasikan, langkah-langkah keamanan ini bisa membantu mengganggu operasi Typhoon Garam dan membuat lebih sulit bagi China atau negara lain untuk melakukan serangan serupa di masa depan, kata Jeff Greene, direktur eksekutif CISA untuk keamanan siber dan salah satu pejabat yang memberi informasi kepada wartawan pada hari Selasa.

“Kami tidak berangan-angan bahwa setelah kami mengusir para pelaku mereka tidak akan kembali,” kata Greene.

Beberapa insiden peretasan yang menonjol belakangan ini telah dikaitkan dengan China dan apa yang pejabat katakan sebagai upaya Beijing untuk mencuri rahasia teknis dan pemerintah serta mendapatkan akses ke infrastruktur kritis seperti jaringan listrik.

Pada bulan September, FBI mengumumkan bahwa mereka telah mengganggu operasi peretasan China yang luas yang melibatkan instalasi perangkat lunak berbahaya di lebih dari 200.000 perangkat konsumen, termasuk kamera, perekam video, dan router rumah dan kantor. Perangkat tersebut kemudian digunakan untuk membuat jaringan besar komputer yang terinfeksi, atau botnet, yang kemudian bisa digunakan untuk melakukan kejahatan siber lainnya.

Pada bulan Oktober, pejabat mengatakan para peretas yang terkait dengan China menargetkan ponsel calon presiden saat itu Donald Trump dan pasangannya, Sen. JD Vance, bersama dengan orang-orang yang terkait dengan calon wakil presiden dari Partai Demokrat Kamala Harris.

China menolak tuduhan dari pejabat AS bahwa mereka terlibat dalam cyberespionase yang ditujukan kepada warga Amerika.

Pada hari Selasa, juru bicara kedutaan China di Washington menyebut tuduhan AS sebagai “disinformasi.”

Pemerintah China “tegas menentang dan melawan segala jenis serangan siber,” kata juru bicara Liu Pengyu dalam pernyataan yang dikirim melalui email kepada Associated Press. “AS perlu menghentikan serangan siber mereka sendiri terhadap negara lain dan menahan diri dari menggunakan keamanan siber untuk mencemarkan dan menjelekkan China.”

Apakah kamu tahu berapa derajat pemisahan kamu dari pemimpin bisnis terkuat di dunia? Jelajahi siapa yang masuk ke dalam daftar baru kami dari 100 Orang Paling Berkuasa dalam Bisnis. Selain itu, pelajari metrik yang kami gunakan untuk membuatnya.