Taiwan, VIVA – Peretas Tiongkok yang diduga terkait dengan pemerintah Tirai Bambu telah meningkatkan serangan siber terhadap pusat-pusat penelitian Taiwan, terutama pusat-pusat penelitian yang berafiliasi dengan pemerintah yang berspesialisasi dalam komputer dan teknologi.
Sebuah insiden besar terjadi pada Juli 2023, ketika sekelompok peretas yang diyakini sebagai bagian dari APT41 yang disponsori negara membobol pusat penelitian Taiwan. Penyerang menggunakan malware yang sering dikaitkan dengan kelompok yang berbasis di Tiongkok untuk mencuri kata sandi dan dokumen sensitif.
Dilansir Mekong News, Kamis 26 September 2024, menurut pakar keamanan siber, peretas menggunakan kerentanan pada perangkat lunak lama, seperti Microsoft Office versi lama, untuk mendapatkan akses ke sistem pusat penelitian.
Pelanggaran tersebut berlangsung selama 11 hari, dan selama waktu tersebut para penyerang mampu mencuri sejumlah besar data. Serangan ini menggarisbawahi ancaman siber yang sedang berlangsung dan canggih yang ditimbulkan oleh kelompok-kelompok yang disponsori negara Tiongkok, yang semakin menargetkan organisasi-organisasi Taiwan di tengah ketegangan geopolitik.
Pemerintah Tiongkok secara konsisten membantah terlibat dalam serangan dunia maya tersebut, dan menyebut klaim tersebut sebagai “fitnah yang tidak berdasar”.
Namun, para pakar keamanan siber memperingatkan bahwa aktivitas spionase siber ini adalah bagian dari strategi Tiongkok yang lebih luas untuk menetapkan tujuan geopolitik dan melemahkan keamanan dan perkembangan teknologi Taiwan. Ancaman siber yang sedang berlangsung menyoroti perlunya langkah-langkah keamanan siber dan kerja sama internasional untuk melawan serangan-serangan canggih ini.
Sebuah perusahaan keamanan siber mengatakan kelompok peretas yang dicurigai didukung oleh Tiongkok telah meningkatkan serangannya terhadap organisasi-organisasi di Taiwan sebagai bagian dari upaya pengumpulan intelijen Beijing di pulau otonom tersebut.
Kelompok peretas yang dikenal dengan nama Red Juliet menyusup ke sepuluh organisasi antara November 2023 hingga April 2024. Kegiatan tersebut diyakini mendukung pengumpulan intelijen tentang hubungan diplomatik dan perkembangan teknologi Taiwan, menurut laporan yang diterbitkan Senin oleh Recorded Future. .
Red Juliet mengeksploitasi kerentanan pada perangkat yang terhubung ke internet, seperti firewall dan Virtual Private Networks (VPN), untuk menyusupi target. Ini termasuk perusahaan teknologi, lembaga pemerintah, dan universitas, menurut perusahaan keamanan siber yang berbasis di AS.
Selain itu, Red Juliet melakukan “upaya pengintaian atau eksploitasi jaringan” terhadap lebih dari 70 organisasi Taiwan, termasuk beberapa kedutaan de facto, perusahaan tersebut melaporkan.
Laporan Future Record mengatakan bahwa Red Juliett sangat agresif dalam menargetkan sektor teknologi Taiwan, dengan fokus pada bidang teknologi utama. Kelompok tersebut melakukan serangkaian peretasan dan mencoba mengeksploitasi sebuah perusahaan semikonduktor dan dua perusahaan dirgantara dengan kontrak militer.
Selain itu, Red Juliet menargetkan delapan produsen elektronik, dua universitas teknologi, perusahaan sistem tertanam industri, lembaga penelitian dan pengembangan teknologi, dan tujuh asosiasi industri komputer.
Penargetan yang luas ini menunjukkan niat Red Juliett untuk mengumpulkan informasi intelijen mengenai perkembangan industri dan teknologi strategis Taiwan.
Meskipun hampir dua pertiga dari target Red Juliet berada di Taiwan, kelompok ini juga memperluas organisasinya ke wilayah lain. Ini termasuk organisasi keagamaan di Taiwan, Hong Kong, dan Korea Selatan, serta universitas di Djibouti. Recorded Future memperkirakan peretas yang disponsori negara Tiongkok akan terus menargetkan Taiwan untuk kegiatan pengumpulan intelijen.
Perusahaan keamanan siber tersebut mengharapkan kelompok tersebut untuk terus fokus dalam menemukan dan mengeksploitasi perangkat yang dapat diakses publik, sebuah taktik yang telah terbukti efektif dalam mendapatkan akses cepat ke berbagai target global. Metode ini memungkinkan peretas berpindah ke berbagai sektor mulai dari teknologi hingga akademisi dan mengumpulkan informasi intelijen yang berharga.
Juru bicara Kementerian Luar Negeri Tiongkok Mao Ning mengatakan dia tidak mengetahui laporan tersebut dan menganggap Recorded Future tidak dapat diandalkan, merujuk pada ketegangan dan kecurigaan yang sedang berlangsung antara Tiongkok dan perusahaan keamanan siber yang melaporkan aktivitas peretasan yang disponsori negara.
“Kami juga berharap kelompok yang didukung oleh negara Tiongkok akan terus fokus melakukan pengintaian dan eksploitasi terhadap perangkat yang dapat diakses publik, karena ini adalah taktik yang berhasil untuk dengan cepat meningkatkan akses ke berbagai target global,” kata perusahaan keamanan siber tersebut. .
Juru bicara Kementerian Luar Negeri Tiongkok Mao Ning mengatakan kepada wartawan bahwa dia tidak mengetahui laporan tersebut, dan menambahkan bahwa Recorded Future bukanlah organisasi yang kredibel. “Perusahaan yang Anda lihat memiliki sejarah menyebarkan informasi palsu tentang dugaan ‘operasi peretasan Tiongkok’.” Dia berkata: “Pekerjaan tidak profesional dan tidak dapat diandalkan.
Tiongkok secara konsisten membantah terlibat dalam spionase dunia maya, sebuah praktik yang digunakan oleh banyak negara. Sebaliknya, Beijing menggambarkan dirinya sebagai sasaran serangan siber yang sering terjadi. Selain itu, Tiongkok bersikeras bahwa Taiwan, negara kepulauan demokratis, adalah bagian dari wilayahnya, meski tidak pernah menguasainya.
Ketegangan antara Beijing dan Taipei meningkat ketika Partai Progresif Demokratik Taiwan bertujuan untuk meningkatkan status internasional pulau tersebut. Sebelumnya, Presiden Taiwan William Lai Ching-te mengkritik Beijing karena mengeluarkan pedoman hukum yang mengancam hukuman mati bagi pendukung kemerdekaan Taiwan.
“Saya ingin menekankan bahwa demokrasi bukanlah kejahatan; otokrasi adalah kejahatan yang sesungguhnya,” kata Lai kepada wartawan. Dijuluki sebagai “separatis” oleh Beijing, Lai mengatakan tidak perlu mendeklarasikan kemerdekaan Taiwan secara resmi, karena Taiwan sudah menjadi negara berdaulat.
