AS dan Sekutu Tuding China Dalangi Serangan Siber ke Microsoft

WASHINGTON - Untuk Pertama kalinya, Amerika Serikat dan sekutu utamanya menuduh pemerintah China mempekerjakan sekelompok peretas untuk melakukan serangan siber di Barat.

Dilansir The Verge, Selasa (20/7/2021), serangan yang dikaitkan dengan China termasuk peretasan Microsoft Exchange baru-baru ini. Pelanggaran signifikan dan meluas yang memberi penyerang akses ke server email dari sekitar 30.000 organisasi di AS saja.



Seorang pejabat senior di Gedung Putih mengatakan kepada wartawan bahwa pemerintah AS memiliki "keyakinan tinggi" bahwa peretas Exchange dibayar oleh pemerintah China.

"China mengkontrak peretas kriminal untuk melakukan operasi dunia maya tanpa izin secara global, termasuk untuk keuntungan pribadi mereka sendiri,” kata pejabat itu.

“Operasi mereka termasuk kegiatan kriminal, seperti pemerasan yang diaktifkan dunia maya, pembajakan kripto dan pencurian dari korban di seluruh dunia untuk keuntungan finansial,” katanya.

Tuduhan terhadap China dibuat oleh AS, Uni Eropa, Inggris, Australia, Kanada, Selandia Baru, Jepang, dan NATO, lapor Bloomberg News.

Dalam pernyataan pers, Uni Eropa mengatakan ini dan serangan lainnya terkait dengan kelompok peretasan yang dikenal sebagai Advanced Persistent Threat (APT) 40 dan APT 30.



Pusat Keamanan Siber Nasional Inggris (NCSC) mengatakan bahwa kelompok APT 40 telah menargetkan “industri maritim dan kontraktor pertahanan angkatan laut di AS dan Eropa” sementara APT30 telah menyerang entitas pemerintah, termasuk parlemen Finlandia pada tahun 2020.

Serangan terhadap server Microsoft Exchange adalah contoh serius lain dari tindakan jahat oleh aktor yang didukung negara China di dunia maya," kata Direktur Operasi NCSC Paul Chichester dalam sebuah pernyataan pers.

“Perilaku semacam ini benar-benar tidak dapat diterima, dan bersama mitra kami, kami tidak akan ragu untuk menyebutnya ketika kami melihatnya,” katanya.

Serangan siber dan insiden ransomware telah meningkat dalam beberapa tahun terakhir, dengan gerombolan peretas tampaknya menargetkan organisasi yang lebih besar.



Tahun ini saja, peretas telah menargetkan pemasok daging terbesar di Amerika dan jaringan pipa minyak utama. Meskipun dalam kedua kasus tersebut kelompok yang bertanggung jawab dianggap berbasis di Eropa Timur, dan kemungkinan besar Rusia.

Rusia juga disalahkan atas peretasan SolarWinds 2020, yang melanggar sejumlah entitas pemerintah federal AS, dan yang ditanggapi AS dengan sanksi ekonomi baru.