Wah, Hacker China Beraksi di AS dan Eropa?

Apakah ini kampanye dari Amerika Serikat untuk membenarkan tindakannya terhadap Huawei? Karena memang ada tren berita terhadap keterlibatan China dan/atau Huawei terhadap isu mata-mata atau cybersecurity. Atau, ini fakta yang terjadi?

"Peretas yang bekerja untuk Kementerian Keamanan Negara Tiongkok masuk ke dalam delapan jaringan penyedia layanan teknologi terbesar di dunia dalam upaya mencuri rahasia dagang dari klien mereka," menurut sumber yang mengetahui serangan itu.

Reuters melaporkan detail baru yang luas tentang kampanye peretasan global, yang dikenal sebagai Cloud Hopper dan dikaitkan dengan China oleh Amerika Serikat dan sekutu Baratnya.

Baca Juga: Huawei Prediksi 5G Akan Akselerasi Industri Konten

Dakwaan AS pada bulan Desember menjabarkan secara terperinci terkait operasi rumit untuk mencuri kekayaan intelektual Barat guna memajukan kepentingan ekonomi China, tetapi tidak bersedia merinci perusahaan yang menjadi korban. Laporan Reuters pada saat itu mengidentifikasi Hewlett Packard Enterprise dan IBM.

Saat ini, Reuters telah menemukan bahwa setidaknya terdapat enam penyedia layanan teknologi lainnya yang terganggu, di antaranya: Fujitsu, Tata Consultancy Services, NTT Data, Dimension Data, Computer Sciences Corporation, dan DXC Technology.

Reuters juga telah mengidentifikasi daftar korban yang merupakan klien dari penyedia layanan. Daftar itu termasuk raksasa telekomunikasi Swedia Ericsson, AS. Pembuat kapal Angkatan Laut Huntington Ingalls Industries dan sistem reservasi perjalanan Sabre.

HPE mengatakan pihaknya telah bekerja keras demi para pelanggan untuk memitigasi serangan ini dan melindungi informasi mereka. DXC juga mengatakan mereka memiliki langkah-langkah keamanan yang kuat di beberapa tempat untuk melindungi dirinya dan klien, yang keduanya tidak memiliki pengalaman dan dampak material karena Cloud Hopper.

NTT Data, Dimension Data, Tata Consultancy Services, Fujitsu, dan IBM menolak memberikan komentar. IBM sebelumnya mengatakan tidak memiliki bukti data sensitif perusahaan yang terganggu oleh serangan itu.

Saber mengatakan telah melaporkan insiden cybersecurity pada tahun 2015 dan penyelidikan menyimpulkan tidak ada data wisatawan yang diakses. Seorang juru bicara Huntington Ingalls mengatakan perusahaan itu "yakin bahwa tidak ada pelanggaran data HII" melalui HPE atau DXC.

Ericsson tidak mengomentari insiden keamanan cyber spesifik. "Meskipun ada serangan pada jaringan perusahaan, kami tidak menemukan bukti dari penyelidikan secara luas bahwa infrastruktur Ericsson pernah digunakan sebagai bagian dari serangan yang berhasil terhadap salah satu pelanggan kami," terang seorang juru bicara.

Pemerintah China telah secara konsisten menyangkal semua tuduhan keterlibatannya dalam peretasan. Kementerian Luar Negeri China mengatakan Beijing menentang spionase industri yang mendukung dunia maya.

"Pemerintah China tidak pernah dalam bentuk apapun berpartisipasi atau didukung oleh siapa pun untuk melakukan pencurian rahasia dagang," katanya dalam sebuah pernyataan kepada Reuters.

Baca Juga: Google Akan Kehilangan 700 Juta Pengguna Jika Huawei Tinggalkan Android

Serangan Cloud Hopper membawa pelajaran yang mengkhawatirkan bagi pejabat pemerintah dan perusahaan teknologi yang berjuang untuk mengelola ancaman keamanan.

Peretas China, termasuk kelompok yang dikenal sebagai APT10, dapat melanjutkan serangan dalam menghadapi serangan balasan oleh spesialis keamanan atas dan pada 2015 AS-China menandatangani perjanjian untuk menahan diri dari spionase ekonomi.

Reuters gagal merinci sepenuhnya kerusakan yang terjadi akibat peretasan dan banyak korban tidak dapat menyebutkan apa yang dicuri. Namun pejabat senior intelijen Barat mengatakan jumlah korban sangatlah tinggi.

"Ini merupakan serangkaian serangan berkelanjutan dengan dampak yang menghancurkan," kata Robert Hannigan, mantan direktur GCHQ sinyal Inggris agen intelijen dan sekarang menjabat sebagai ketua di perusahaan cybersecurity BlueVoyant, Eropa.