Departemen Keamanan Dalam Negeri AS (DHS) telah ditambahkan ke daftar target yang terus bertambah dalam serangan siber besar oleh tersangka peretas Rusia, menurut laporan media AS pada 14 Desember.
Pernyataan DHS tidak mengkonfirmasi laporan tersebut, hanya mengatakan bahwa mereka “mengetahui pelanggaran dunia maya di seluruh pemerintah federal dan bekerja sama dengan mitra kami di sektor publik dan swasta dalam tanggapan federal.”
Serangan siber yang pertama kali terungkap pada 13 Desember melanda Departemen Keuangan AS dan Departemen Perdagangan AS.
DHS menjadi departemen ketiga yang dianggap termasuk dalam serangan itu, menurut The Washington Post dan Reuters, mengutip pejabat tak dikenal. DHS bertanggung jawab atas keamanan perbatasan dan melindungi negara dari serangan online. Ini juga berperan dalam distribusi vaksin COVID-19.
E-mail yang dikirim oleh pejabat di DHS dipantau oleh para peretas sebagai bagian dari rangkaian pelanggaran yang canggih, menurut Reuters.
Pejabat AS mengatakan peretas pemerintah Rusia diyakini berada di balik serangan dunia maya, baik Reuters dan The Washington Post melaporkan, mengutip beberapa sumber tak dikenal.
Kedutaan Besar Rusia di Washington membantah terlibat, menyebut tuduhan itu “tidak berdasar.”
“Rusia tidak melakukan operasi ofensif di domain cyber,” kata kedutaan Rusia dalam sebuah pernyataan di halaman webnya.
“Kegiatan berbahaya di ruang informasi bertentangan dengan prinsip-prinsip kebijakan luar negeri Rusia, kepentingan nasional, dan pemahaman kami tentang hubungan antarnegara,” kata pernyataan itu.
Juru bicara Dewan Keamanan Nasional (NSC) John Ullyot mengatakan dalam a pernyataan pada tanggal 14 Desember NSC bekerja sama dengan Cybersecurity and Infrastructure Security Agency (CISA) dan FBI serta departemen dan lembaga yang terkena dampak “untuk mengoordinasikan pemulihan seluruh pemerintah yang cepat dan efektif serta menanggapi kompromi baru-baru ini.”
CISA dan FBI serta lembaga lain sedang menyelidiki. CISA juga telah memerintahkan lembaga federal untuk segera menghentikan penggunaan produk teknologi buatan perusahaan SolarWinds.
SolarWinds telah mengakui bahwa peretas dari “negara bagian luar” memasukkan kode berbahaya ke dalam pembaruan perangkat lunak manajemen jaringan yang dikeluarkan antara Maret dan Juni tahun ini.
Perusahaan mengatakan hingga 18.000 pelanggannya telah mengunduh pembaruan yang dikompromikan, yang memungkinkan peretas untuk memata-matai tanpa diketahui.
Perangkat lunak perusahaan juga digunakan oleh ratusan ribu organisasi di seluruh dunia, termasuk perusahaan besar dan bagian paling sensitif di pemerintah AS dan Inggris.
Seorang juru bicara pemerintah Inggris mengatakan Inggris saat ini tidak mengetahui dampak apa pun dari peretasan tersebut tetapi masih menyelidiki.
FireEye, perusahaan keamanan siber terkemuka yang dilanggar sehubungan dengan insiden tersebut, mengatakan dalam sebuah posting blog yang menargetkan termasuk perusahaan pemerintah, teknologi, dan telekomunikasi di Amerika Utara, Eropa, Asia dan Timur Tengah.
Banyak komunitas keamanan siber mencurigai kelompok peretas terkait intelijen Rusia yang dikenal sebagai APT29, atau Cozy Bear, berada di balik serangan FireEye.
Kelompok yang sama berada di balik serangan terhadap Departemen Luar Negeri dan Gedung Putih selama pemerintahan Presiden Barack Obama, serta peretasan server Komite Nasional Demokrat selama kampanye presiden 2016.
Dilaporkan oleh Reuters, Washington Post, Axios, AFP, dan AP
Diposting dari Keluaran SGP Hari Ini