Australia Diserang Cyber

Pemerintah dan industri Australia menjadi sasaran serangan dunia maya besar yang memberi tekanan pada infrastruktur kritis dan layanan publik dengan hina dipahami sebagai sumber ancaman yang mungkin terjadi.

Perdana Menteri Scott Morrison mengungkapkan serangan "jahat" pada hari Jumat pagi setelah memberi pengarahan kepada perdana menteri negara serta pemimpin Partai Buruh Anthony Albanese tentang ancaman yang menunjukkan tingkat kecanggihan yang hanya bisa datang dari aktor yang berbasis negara.

Scott Morrison mengatakan organisasi sektor swasta dan publik Australia menjadi target serangan cyber "canggih berbasis negara".
SAM MOOY / GETTY-IMAGES
Scott Morrison mengatakan organisasi sektor swasta dan publik Australia menjadi target serangan cyber "canggih berbasis negara".

"Berdasarkan saran yang diberikan kepada saya oleh para pakar dunia maya kami organisasi-organisasi Australia saat ini menjadi sasaran oleh aktor dunia maya yang canggih" kata Morrison.

"Undang-undang ini menargetkan organisasi-organisasi Australia di berbagai sektor termasuk semua tingkat pemerintahan, industri, organisasi politik, pendidikan, kesehatan, penyedia layanan penting dan operator infrastruktur penting lainnya."

Ditanya apakah serangan itu datang dari Cina maka Morrison tidak menyebutkan nama negara asing tetapi menekankan tingkat kecanggihan dari intrusi.

"Apa yang dapat saya konfirmasikan dengan keyakinan berdasarkan saran, saran teknis yang telah kami terima adalah bahwa ini adalah tindakan aktor berbasis negara dengan kemampuan yang signifikan" katanya.

"Tidak banyak aktor berbasis negara yang memiliki kemampuan itu."

Mr Morrison mengangkat serangan dengan Perdana Menteri Inggris Boris Johnson pada Kamis malam dan juga mencari kerjasama dari mitra intelijen Five Eyes Australia, AS, Kanada, Selandia Baru serta Inggris.

Australian Cyber ​​Security Centre bekerja dengan organisasi-organisasi yang terkena dampak serangan cyber.
123RF.COM
Australian Cyber ​​Security Centre bekerja dengan organisasi-organisasi yang terkena dampak serangan cyber.

Orang lain yang menyadari serangan itu menyebut Cina sebagai sumber yang mungkin. Sumber-sumber pemerintah mengatakan serangan itu memiliki banyak kemiripan dengan serangan dunia maya terhadap sistem komputer Gedung Parlemen pada Februari 2019, yang oleh agen-agen keamanan dikaitkan dengan Cina.

Direktorat Sinyal Australia mengatakan pihaknya mengetahui "penargetan berkelanjutan pemerintah dan perusahaan Australia oleh aktor berbasis negara yang canggih".

Dikatakan tautan ke situs web palsu yang dirancang untuk mencuri detail pengguna, tautan ke file berbahaya dan penggunaan layanan pelacakan email untuk mengidentifikasi kapan pengguna membuka email sedang digunakan oleh aktor canggih.

"Aktor tersebut telah diidentifikasi memanfaatkan sejumlah vektor akses awal dengan yang paling umum adalah eksploitasi infrastruktur yang dihadapi publik" kata organisasi intelijen.

Australian Cyber ​​Security Centre bekerja dengan organisasi-organisasi yang menjadi sasaran serangan cyber jahat.

ACSC menamakan "kompromi tempel-tempel" sebagai bagian dari "penggunaan besar-besaran kode eksploitasi konsep-bukti, cangkang web, dan alat-alat lain" untuk memungkinkan serangan.

Menteri Pertahanan Linda Reynolds mengatakan perusahaan harus "menambal" perangkat mereka yang berhadapan dengan internet segera untuk memastikan semua server web atau email diperbarui sepenuhnya dengan perangkat lunak terbaru dan memastikan mereka menggunakan otentikasi multi-faktor untuk mengamankan akses internet apa pun.

Pemerintah telah melihat peningkatan aktivitas ancaman dalam beberapa bulan terakhir dalam tren yang tumpang tindih dengan ketegangan Australia dengan pemerintah Cina atas penyelidikan sumber virus Covid-19 di kota Wuhan di Cina.

Mantan Penasihat Keamanan Cyber ​​Nasional Alastair MacGibbon mengatakan ancaman itu "kemungkinan kampanye oleh aktor canggih berbasis negara" dan bagian dari tren yang lebih luas.

"Ini merupakan penghinaan terhadap kepentingan dan kedaulatan nasional kita bahwa peristiwa-peristiwa seperti itu terjadi," kata MacGibbon yang sekarang menjadi chief strategy officer di CyberCX setelah karir panjang dalam kebijakan publik termasuk sebagai kepala ACSC.

"Dan itulah mengapa Perdana Menteri berdiri untuk membuat pernyataan."

Departemen Keamanan Dalam Negeri AS dan FBI bulan lalu memperingatkan bahwa peretas yang berbasis di Cina menggunakan serangan dunia maya dan "cyberthefts" untuk mencuri kekayaan intelektual di bidang vaksin dan layanan kesehatan.

Peringatan AS diikuti oleh peringatan Australia dari ACSC dalam beberapa hari yang memberitahu penyedia infrastruktur penting untuk melakukan lebih banyak untuk melindungi diri dari serangan cyber ketika staf kunci bekerja jarak jauh selama pandemi COVID-19.

Parlemen Federal mengungkapkan pada Februari tahun lalu bahwa malware telah masuk ke jaringan komputer parlementer melalui komputer beberapa politisi.

Sumber tahun lalu mengatakan mata-mata Cina adalah tersangka utama dalam peretasan yang belum pernah terjadi sebelumnya yang mungkin telah mengungkapkan informasi tentang pemilih dan data pribadi anggota parlemen menjelang pemilihan federal.

Mr Morrison mengatakan serangan cyber baru-baru ini pada raksasa minuman yang berbasis di Australia Lion tidak terkait dengan kegiatan jahat yang diumumkan pagi ini.

Comments