Waspada lima serangan cyber terkenal yang menargetkan pemerintah

Aulanews.id - Peperangan tidak lagi terbatas pada medan perang fisik. Di era digital, medan baru telah muncul di dunia maya. Di sini, negara-negara bertempur bukan dengan peluru dan bom, tetapi dengan deretan kode dan malware canggih.

Salah satu contoh terbaru terungkap pada bulan Mei tahun ini, ketika sekitar 270.000 catatan penggajian milik angkatan bersenjata Inggris ditemukan telah terekspos dalam pelanggaran data . Meskipun tidak disebutkan secara eksplisit oleh pemerintah Inggris, beberapa menteri mengatakan kepada pers bahwa mereka yakin China bertanggung jawab. Pemerintah China telah membantah keterlibatan apa pun, dilansir dari techxplore.com pada hari Rabu (4/9/2024).

Tentu saja, ini bukan pertama kalinya pemerintah, lembaga, dan karyawannya menjadi sasaran serangan siber. Berikut contoh 5 cyber yang pernah terjadi:

1. Stuxnet, tahun 2010

Pada tahun 2010, senjata siber utama pertama yang diketahui telah diluncurkan. Stuxnet adalah cacing komputer canggih (program yang menggandakan dirinya sendiri untuk menyebar ke komputer lain) yang menargetkan program nuklir Iran. Tidak seperti malware pada umumnya, Stuxnet dirancang untuk menyusup dan menyabotase fasilitas pengayaan uranium Iran dengan menyebabkan sentrifus berputar tak terkendali sambil mengirimkan data palsu ke sistem pemantauan. Hal ini membuat kerusakan tidak terlihat oleh orang-orang yang mengawasi sistem.

Serangan tersebut menjadi preseden baru dalam perang siber, yang menunjukkan bagaimana perangkat digital dapat menyebabkan kerusakan fisik. Diyakini sebagai operasi gabungan AS dan Israel , Stuxnet menunda ambisi nuklir Iran, tetapi juga menimbulkan kekhawatiran baru tentang masa depan keamanan siber global.

Penemuan worm tersebut menyoroti kerentanan infrastruktur penting di seluruh dunia. Penemuan ini juga memicu perdebatan mengenai etika dan bahaya serangan siber yang disponsori negara.

2. WannaCry, 2017

Pada bulan Mei 2017, serangan ransomware WannaCry menimbulkan malapetaka di seluruh dunia, mengunci ratusan ribu komputer di lebih dari 150 negara. Ransomware adalah jenis perangkat lunak berbahaya yang mengunci file atau komputer Anda dan meminta pembayaran untuk membukanya.

Dengan memanfaatkan kerentanan di Microsoft Windows, WannaCry mengenkripsi berkas pengguna dan kemudian meminta tebusan dalam bentuk Bitcoin agar berkas tersebut dapat dilepaskan. Serangan tersebut menyerang banyak sektor penting, termasuk perawatan kesehatan. NHS sangat terpukul , dengan serangan tersebut memengaruhi sedikitnya 81 lembaga kesehatan. Serangan tersebut memaksa rumah sakit untuk membatalkan janji temu dan mengalihkan layanan darurat , dan diperkirakan telah merugikan NHS sebesar £92 juta .

Penyebaran WannaCry yang cepat dihentikan oleh seorang peneliti keamanan yang menemukan "kill switch" pada malware tersebut, tetapi kerusakan telah terjadi. Serangan yang dituduhkan kepada peretas Korea Utara itu menunjukkan risiko serius yang ditimbulkan oleh perangkat lunak yang sudah ketinggalan zaman.

3. Bukan Petya, 2017

Juga pada tahun 2017, Ukraina dilanda serangan siber yang menghancurkan yang dikenal sebagai NotPetya , yang dengan cepat menyebar ke luar perbatasannya, merusak berbagai perusahaan dan lembaga di seluruh dunia.

Awalnya disamarkan sebagai ransomware, NotPetya mengenkripsi data korban, menuntut tebusan yang tidak akan pernah dibayarkan. Serangan ini terutama menargetkan pemerintah Ukraina, sektor keuangan, dan perusahaan energi , serta melumpuhkan layanan vital.

Namun, malware tersebut menyebar dan akhirnya memengaruhi perusahaan-perusahaan di seluruh dunia, termasuk perusahaan pengiriman dan logistik Maersk dan perusahaan farmasi, Merck . Kerugiannya mencapai miliaran dolar. Gedung Putih menggambarkan NotPetya sebagai "serangan siber yang paling merusak dan merugikan dalam sejarah."

Tidak seperti ransomware tradisional, tujuan NotPetya adalah penghancuran, bukan imbalan finansial. Serangan ini secara luas dikaitkan dengan peretas yang disponsori negara Rusia, yang bertujuan untuk mengacaukan Ukraina, meskipun Kremlin membantah terlibat.

4. Peretasan SolarWinds, 2020

Ketika dunia terhenti karena COVID-19, beberapa lembaga pemerintah federal AS menjadi sasaran peretasan SolarWinds pada tahun 2020.

Peretas telah menyusup ke SolarWinds, sebuah perusahaan teknologi yang menyediakan perangkat lunak manajemen jaringan TI. Mereka menyuntikkan kode berbahaya ke platform Orion milik perusahaan tersebut, yang banyak digunakan di sektor publik dan swasta. Hal ini memungkinkan mereka untuk memata-matai berbagai informasi sensitif di berbagai departemen pemerintah, termasuk Departemen Keuangan dan Keamanan Dalam Negeri.

Pelanggaran tersebut tidak terdeteksi selama berbulan-bulan dan menunjukkan betapa rentannya sistem pemerintah yang paling aman sekalipun. Serangan tersebut dikaitkan dengan peretas yang disponsori negara Rusia, yang dibantah oleh pejabat pemerintah Rusia .

5. Pelanggaran data OPM, 2015

Lima tahun sebelum peretasan SolarWinds, Kantor Manajemen Personalia AS (OPM) diguncang oleh pelanggaran data besar-besaran yang mengekspos informasi pribadi lebih dari 21 juta karyawan dan kontraktor federal.

Banyak yang percaya bahwa peretas yang disponsori negara dari Tiongkok mengakses data sensitif termasuk nomor jaminan sosial, sidik jari, dan informasi rahasia dari pemeriksaan latar belakang karyawan. Hal ini merupakan pukulan telak bagi keamanan nasional dan privasi pribadi, serta mengungkap kerentanan dalam pengelolaan data pemerintah AS.

Butuh waktu berbulan-bulan bagi para penyelidik untuk mengungkap sepenuhnya kerusakan yang terjadi, yang memicu penilaian ulang metode perlindungan data secara nasional. Pejabat pemerintah China membantah adanya keterlibatan apa pun saat itu.