Kelompok peretas yang menggunakan perangkat lunak Microsoft dan SolarWinds untuk menyusup ke biro federal Amerika Serikat belakangan ini diketahui juga mencuri data tentang kebijakan sanksi terhadap individu Rusia dan kebijakan AS untuk menangani COVID-19.
Laporan sebelumnya menyebutkan peretas menerobos jaringan Departemen Kehakiman dan membaca surat elektronik di Departemen Keuangan, Departemen Perdagangan dan Departemen Keamanan Dalam Negeri AS.
Baca juga: Karyawan WFH jadi sasaran empuk peretas
Baca juga: Peretas sistem kesehatan Selandia Baru bocorkan data pasien ke media
Setidaknya ada sembilan biro federal yang diretas. Peretas juga mencuri sertifikat digital untuk meyakinkan komputer bahwa perangkat lunak adalah sah.
Juru bicara Departemen Kehakiman tidak berkomentar atas temuan ini.
Beberapa narasumber yang terlibat dalam investigasi pemerintah untuk kasus ini menyatakan mereka bisa melihat kata-kata yang digunakan Rusia untuk mencari berkas digital AS, termasuk "sanksi".
Dalam tinjauan tahunan tentang keamanan siber, Microsoft menyatakan mata-mata Rusia mengincar dokumen pemerintah tentang sanksi dan sejumlah kebijakan lainnya yang berkaitan dengan Rusia.
Peretasan ini merupakan salah satu yang terbesar yang dialami Amerika Serikat, mereka menuding badan intelijen Rusia SVR dalam kasus ini. SVR membantah tuduhan tersebut.
Peretas mencari proses produksi kode di SolarWinds, yang digunakan untuk pengaturan jaringan pada perangkat lunak, untuk membobol sistem biro federal.
Mereka juga memanfaatkan kerentanan di Microsoft untuk mengidentifikasi pengguna Office 365 dan meretas korban yang menggunakan perangkat lunak Microsoft, namun, bukan SolarWinds.
Baca juga: Peretas SolarWinds tembus kode program Microsoft
Baca juga: Microsoft minta pelanggan "cloud" waspadai penyusup
Baca juga: Peretas China curi data pemerintah Kamboja
Editor : Ariyadi
COPYRIGHT © ANTARA News Jambi 2021