File yang bocor mengungkap dunia rahasia

Peretas menawarkan berbagai layanan dengan harga berbeda.

Pemerintah daerah di barat daya Tiongkok membayar kurang dari $15.000 untuk mengakses situs web pribadi polisi lalu lintas Vietnam. Perangkat lunak yang membantu menjalankan kampanye disinformasi dan meretas akun di X berharga $100.000. Dengan $278.000, pelanggan Tiongkok bisa mendapatkan banyak informasi pribadi untuk akun media sosial di platform seperti Telegram dan Facebook.

Tawaran tersebut, yang dirinci dalam dokumen yang bocor, adalah bagian dari alat peretasan dan penyimpanan data yang dijual oleh perusahaan keamanan Tiongkok I-Soon, salah satu dari ratusan perusahaan yang mendukung upaya peretasan agresif yang disponsori negara Tiongkok. Pekerjaan tersebut merupakan bagian dari kampanye untuk membobol situs pemerintah asing dan perusahaan telekomunikasi.

Materi tersebut, yang dirilis di situs publik minggu lalu, mengungkapkan upaya selama delapan tahun untuk menargetkan database dan menyadap komunikasi di Korea Selatan, Taiwan, Hong Kong, Malaysia, India, dan tempat lain di Asia. File tersebut juga menunjukkan kampanye untuk memantau secara dekat aktivitas etnis minoritas Tiongkok dan perusahaan perjudian online.

Data tersebut mencakup catatan korespondensi antar karyawan, daftar target, dan materi yang menunjukkan alat serangan siber. Tiga pakar keamanan siber yang dihubungi The Times mengatakan dokumen tersebut tampaknya asli.

Secara keseluruhan, file-file tersebut memberikan gambaran sekilas tentang dunia rahasia para peretas yang disewa oleh pemerintah Tiongkok. Mereka menggambarkan bagaimana penegak hukum Tiongkok dan agen mata-mata utamanya, Kementerian Keamanan Negara, berupaya lebih keras lagi untuk memanfaatkan talenta sektor swasta dalam kampanye peretasan yang menurut para pejabat AS menargetkan perusahaan-perusahaan dan lembaga-lembaga pemerintah Amerika.

“Kami mempunyai banyak alasan untuk percaya bahwa ini adalah data asli dari vendor yang mendukung operasi spionase dunia maya global dan domestik di luar Tiongkok,” kata John Hultquist, analis utama di Google Mandiant Intelligence.

Hultquist mengatakan kebocoran tersebut mengungkapkan bahwa I-Soon bekerja untuk sejumlah entitas pemerintah Tiongkok yang mensponsori peretasan, termasuk Kementerian Keamanan Negara, Tentara Pembebasan Rakyat, dan Kepolisian Nasional Tiongkok. Karyawan perusahaan terkadang fokus pada target di luar negeri. Dalam kasus lain, mereka telah membantu Kementerian Keamanan Publik Tiongkok yang ditakuti untuk melacak warga Tiongkok di dalam dan luar negeri.

“Mereka adalah bagian dari ekosistem vendor yang memiliki hubungan dengan dunia peretasan patriotik Tiongkok yang berkembang dua dekade lalu dan sejak itu menjadi sah,” tambahnya, merujuk pada munculnya peretas nasionalis yang telah menjadi semacam industri rumahan.

I-Soon tidak menanggapi pertanyaan melalui email tentang kebocoran tersebut.

Pengungkapan ini menggarisbawahi sejauh mana Tiongkok telah mengabaikan atau menghindari upaya Amerika dan upaya lainnya untuk membatasi operasi peretasan ekstensif mereka selama lebih dari satu dekade. Dan hal ini terjadi ketika para pejabat AS memperingatkan bahwa negara tersebut tidak hanya melakukan tindakan ganda, namun juga beralih dari sekadar spionase menjadi menanamkan kode berbahaya ke dalam infrastruktur penting AS – mungkin untuk bersiap menghadapi hari pecahnya konflik di Taiwan.

Penggunaan kontraktor swasta oleh pemerintah Tiongkok untuk melakukan peretasan atas nama mereka berasal dari taktik Iran dan Rusia, yang selama bertahun-tahun telah beralih ke lembaga non-pemerintah untuk mengejar target komersial dan resmi. Meskipun pendekatan titik terhadap spionase negara mungkin lebih efektif, pendekatan ini juga terbukti lebih sulit dikendalikan. Beberapa kontraktor Tiongkok telah menggunakan malware untuk memeras uang tebusan dari perusahaan swasta, meskipun mereka bekerja untuk agen mata-mata Tiongkok.

Perubahan ini sebagian berakar pada keputusan pemimpin tertinggi Tiongkok Xi Jinping untuk meningkatkan peran Kementerian Keamanan Negara untuk terlibat dalam lebih banyak aktivitas peretasan yang sebelumnya berada di bawah lingkup Tentara Pembebasan Rakyat. Meskipun Kementerian Keamanan menekankan kesetiaan mutlak kepada Xi dan pemerintah Partai Komunis, operasi peretasan dan spionase sering kali dimulai dan dikendalikan oleh biro keamanan negara di tingkat provinsi.

Pihak berwenang tersebut, pada gilirannya, kadang-kadang menyerahkan operasi peretasan kepada kelompok-kelompok yang didorong oleh kepentingan komersial—sebuah resep untuk kegiatan spionase yang terkadang angkuh dan bahkan ceroboh yang mengabaikan prioritas diplomatik Beijing dan dapat membuat marah pemerintah asing dengan taktik mereka.

Beberapa bagian dari pemerintahan Tiongkok masih terlibat dalam peretasan top-down yang canggih, seperti mencoba memasukkan kode ke dalam infrastruktur dasar AS. Namun, jumlah keseluruhan peretasan yang berasal dari Tiongkok telah meningkat dan targetnya semakin luas – termasuk informasi mengenai vaksin Ebola dan teknologi mobil tanpa pengemudi.

Hal ini telah memicu industri pemasok baru seperti I-Soon. Meskipun merupakan bagian dari dunia spionase siber Tiongkok yang terselubung, perusahaan yang berbasis di Shanghai, yang juga memiliki kantor di Chengdu, melambangkan sifat amatiran yang dibawa oleh banyak kontraktor Tiongkok yang relatif baru dalam melakukan peretasan. Dokumen tersebut menunjukkan bahwa perusahaan terkadang tidak yakin apakah layanan dan data yang dijualnya masih tersedia. Misalnya, dia mencatat secara internal bahwa perangkat lunak disinformasi pada X sedang “sedang dalam pemeliharaan”—walaupun harganya $100.000.

Kebocoran tersebut juga menguraikan kesibukan sehari-hari para kontraktor peretasan wirausaha Tiongkok. Seperti banyak pesaingnya, I-Soon mengadakan kompetisi keamanan siber untuk merekrut karyawan baru. Alih-alih menjual ke lembaga pemerintah terpusat, seperti yang ditunjukkan pada grafik, I-Soon harus menghubungi polisi Tiongkok dan lembaga lainnya di kota demi kota. Ini berarti mengiklankan dan memasarkan barang-barang mereka. Dalam satu surat kepada pejabat lokal di Tiongkok barat, perusahaan tersebut menyatakan bahwa mereka dapat membantu menegakkan tindakan kontraterorisme karena mereka telah menyusup ke unit kontraterorisme Pakistan.

Materi yang termasuk dalam kebocoran, yang mempromosikan teknik peretasan I-Soon, menggambarkan teknologi yang dibuat untuk membobol akun email Outlook dan memperoleh informasi seperti daftar kontak dan data lokasi dari Apple iPhone. Salah satu dokumen tampaknya berisi catatan ekstensif penerbangan Vietnam Airlines, termasuk nomor identifikasi penumpang, pekerjaan, dan tujuan.

Kementerian Luar Negeri Vietnam tidak segera menanggapi permintaan komentar melalui email.

Pada saat yang sama, I-Soon mengatakan pihaknya telah menciptakan teknologi yang dapat memenuhi kebutuhan domestik kepolisian Tiongkok, termasuk perangkat lunak yang dapat memantau opini publik di media sosial di Tiongkok. Alat lain, yang dibuat untuk menargetkan akun di X, dapat memperoleh alamat email, nomor telepon, dan informasi pengidentifikasi lainnya terkait akun pengguna dan dalam beberapa kasus membantu meretas akun tersebut.

Dalam beberapa tahun terakhir, aparat penegak hukum Tiongkok mampu mengidentifikasi aktivis dan kritikus pemerintah yang memposting di X menggunakan akun anonim dari dalam dan luar Tiongkok. Mereka kemudian sering menggunakan ancaman untuk memaksa pengguna X menghapus postingan yang dianggap terlalu kritis atau tidak pantas oleh pihak berwenang.

Mao Ning, juru bicara Kementerian Luar Negeri Tiongkok, mengatakan pada konferensi pers pada hari Kamis bahwa dia tidak mengetahui kebocoran data I-Soon. “Pada prinsipnya, Tiongkok dengan tegas menentang dan mengambil tindakan terhadap segala bentuk serangan siber sesuai dengan hukum,” kata Mao.

X tidak menanggapi permintaan komentar. Seorang juru bicara mengatakan pemerintah Korea Selatan tidak akan berkomentar.

Meskipun pelanggaran tersebut hanya melibatkan satu dari banyak vendor peretasan di Tiongkok, para ahli mengatakan sejumlah besar data dapat membantu lembaga dan perusahaan yang berusaha mempertahankan diri dari serangan Tiongkok.

“Ini adalah pelanggaran data paling signifikan yang melibatkan perusahaan yang dicurigai menyediakan spionase siber dan layanan intrusi yang ditargetkan untuk layanan keamanan Tiongkok,” kata Jonathan Condra, direktur ancaman strategis dan terus-menerus di perusahaan keamanan siber Recorded Future.

Di antara informasi yang diretas adalah database besar jaringan jalan raya di Taiwan, sebuah pulau demokrasi yang telah lama diklaim oleh Tiongkok dan terancam akan invasi. Peta berukuran 459 gigabyte tersebut berasal dari tahun 2021 dan menunjukkan bagaimana perusahaan seperti I-Soon mengumpulkan informasi yang mungkin berguna secara militer, kata para ahli. Pemerintah Tiongkok sendiri telah lama menganggap data navigasi Tiongkok sensitif dan menerapkan pembatasan ketat terhadap siapa yang dapat mengumpulkannya.

“Menemukan medan jalan sangat penting untuk merencanakan pergerakan unit lapis baja dan infanteri di sekitar pulau dalam perjalanan menduduki pusat populasi dan pangkalan militer,” kata Dmitri Alperovitch, pakar keamanan siber.

Informasi lainnya termasuk layanan email internal atau akses intranet untuk beberapa departemen pemerintah di Asia Tenggara, termasuk Kementerian Luar Negeri dan Pertahanan Malaysia dan Badan Intelijen Nasional Thailand. Berdasarkan arsip tersebut, data imigrasi dari India, termasuk rincian penerbangan dan visa wisatawan domestik dan asing, juga tersedia.

Dalam kasus lain, I-Soon mengaku memiliki akses data dari perusahaan swasta seperti perusahaan telekomunikasi di Kazakhstan, Mongolia, Myanmar, Vietnam, dan Hong Kong.

Pengungkapan mengenai serangan Tiongkok kemungkinan besar akan mengkonfirmasi kekhawatiran para politisi di Washington, di mana para pejabat telah berulang kali mengeluarkan peringatan mengerikan mengenai peretasan serupa. Akhir pekan lalu di Munich, Direktur FBI Christopher A. Wray mengatakan operasi peretasan dari Tiongkok kini menargetkan Amerika Serikat “dalam skala yang lebih besar dari yang pernah kita lihat sebelumnya,” menempatkan mereka di antara ancaman keamanan nasional utama Amerika.

Ia menjadi salah satu pejabat senior pertama yang berbicara secara terbuka tentang Volt Typhoon, nama jaringan peretasan Tiongkok yang menanamkan kode di infrastruktur penting, sehingga meningkatkan kekhawatiran di pemerintahan. Para pejabat intelijen percaya bahwa kode tersebut dimaksudkan untuk mengirimkan pesan: bahwa Tiongkok dapat memutus aliran listrik, air, atau komunikasi kapan saja.

Beberapa kode tersebut ditemukan di dekat pangkalan militer AS yang mengandalkan infrastruktur sipil untuk tetap beroperasi – terutama pangkalan yang akan terlibat dalam respons cepat terhadap serangan terhadap Taiwan.

“Ini hanyalah puncak gunung es,” Mr Wray menyimpulkan.

David E. Sanger dan Chris Buckley berkontribusi.