10 lembaga pemerintah dilaporkan ditembus hacker

JAKARTA (IndoTelko) - Peneliti Insikt melaporkan hacker asal China mengklaim telah menembus jaringan internal 10 kementerian dan lembaga pemerintah Indonesia, termasuk jaringan utama Badan Intelijen Negara (BIN).

Peretasan itu dilaporkan Insikt Group, divisi riset ancaman siber Recorded Future (perusahaan keamanan siber AS).

Insikt Group melaporkan peretasan itu dilakukan oleh Mustang Panda, kelompok hacker asal Tiongkok yang dikenal dengan kampanye spionase siber, yang menargetkan kawasan Asia Tenggara.

Dilansir The Record, peneliti Insikt pertama kali menemukan upaya peretasan ini pada bulan April 2021, ketika mereka mendeteksi server command and control (C&C) malware PlugX, yang dioperasikan oleh grup Mustang Panda, berkomunikasi dengan host di dalam jaringan pemerintah Indonesia.

Insikt menelusiri lebih lanjut komunikasi ini, dan menemukan setidaknya upaya peretasan itu terjadi sejak Maret 2021. Titik intrusi dan metode pengiriman malware masih belum jelas. Namun, beberapa sistem masih terinfeksi, meskipun ada upaya pembersihan.

Peneliti Insikt Group memberi tahu pihak berwenang Indonesia tentang penyusupan tersebut pada Juni tahun 2021 dan kemudian diinformasikan lagi pada bulan Juli. Mereka mengklaim pejabat RI tidak ada yang memberikan umpan balik atas laporan tersebut.

Badan Intelijen Negara (BIN) yang merupakan target paling sensitif, juga tidak membalas laporan The Record  pada Juli dan Agustus.

Sebuah sumber yang akrab dengan penyelidikan mengatakan kepada The Record bulan lalu bahwa pihak berwenang telah mengambil langkah-langkah untuk mengidentifikasi dan membersihkan sistem yang terinfeksi.

Beberapa hari kemudian, peneliti Insikt mengonfirmasi bahwa host di dalam jaringan pemerintah Indonesia masih berkomunikasi dengan server malware Mustang Panda.(wn)