FBI Berhasil Gagalkan Uang Tebusan Colonial Pipeline
Ilustrasi, sumber foto: Istockphoto/gorodenkoff
POKER AKU - Colonial Pipeline dilanda serangan siber ransomware yang menghentikan operasi perusahaan dan terpaksa membayar uang tebusan sebesar US$4,4 juta (Rp62,8 miliar) kepada kelompok kriminal DarkSide yang berbasis di Rusia. Sebagian uang tebusan yang dilaporkan Senin (7/6/2021), waktu setempat, berhasil diamankan FBI.
Serangan yang terjadi bulan lalu telah mengganggu pasokan bahan bakar di Pantai Timur AS. Perusahaan membawa 45 persen pasokan solar, bensin, dan bahan bakar jet untuk wilayah Pantai Timur.
FBI berhasil merebut kembali 63,7 Bitcoin
Dilansir SKY News, FBI berhasil menyita uang tebusan berupa 63,7 Bitcoin atau sekitar 2,3 juta dolar (Rp 32,7 miliar). FBI berhasil melakukan ini dengan mendapatkan kunci pribadi untuk membuka dompet Bitcoin para peretas.
Keberhasilan FBI diumumkan oleh Wakil Jaksa Agung Lisa Monaco, katanya.
"DarkSide dan afiliasinya telah secara digital menguntit perusahaan AS selama tahun lalu dan tanpa pandang bulu menyerang korban yang merupakan pemain kunci dalam infrastruktur negara ini. Hari ini kami membalikkan keadaan di DarkSide dengan mengejar seluruh ekosistem yang memicu ransomware dan digital pemerasan termasuk hasil kejahatan dalam bentuk mata uang digital. Kami akan terus menggunakan semua alat dan sumber daya kami untuk meningkatkan biaya dan konsekuensi dari serangan ransomware." Monaco mengatakan itu adalah operasi pertama oleh satuan tugas ransomware dan pemerasan digital yang baru-baru ini dibuat.
Serangan siber di Colonial Pipeline membuat pipa yang mengalir dari Texas ke New York, yang menyediakan bahan bakar untuk sebagian besar pantai timur AS, terhenti. Pasokan yang terganggu menyebabkan harga melonjak ke level tertinggi dalam hampir tujuh tahun. North Carolina memasuki keadaan darurat dan beberapa pompa bensin di Virginia kehabisan bahan bakar. Masyarakat dihimbau untuk tidak overbuy, namun banyak warga yang tidak mengindahkan himbauan tersebut karena takut kehabisan bahan bakar.
Dalam sebuah pernyataan, kepala eksekutif Colonial Pipeline Joseph Blount mengatakan perusahaannya berterima kasih atas "kerja cepat dan profesional" FBI yang membantu memulihkan uang tebusan.
"Menuntut pertanggungjawaban penjahat dunia maya dan mengganggu ekosistem yang memungkinkan mereka beroperasi adalah cara terbaik untuk mencegah dan mempertahankan diri dari serangan di masa depan," tambahnya.
DarkSide mengakui keterlibatannya dalam peretasan
Dilansir BBC, serangan siber tersebut telah diakui oleh kelompok kriminal DarkSide. Dalam sebuah pernyataan publik, kelompok itu di situs webnya mengatakan.
"Tujuan kami adalah menghasilkan uang dan tidak menciptakan masalah bagi masyarakat. Kami tidak berpartisipasi dalam geopolitik, tidak perlu mengikat kami dengan pemerintah yang ditentukan dan mencari ... motif kami."
FBI dan pemerintah sebelumnya telah meminta agar korban serangan cyber tidak membayar penjahat, yang mereka khawatirkan akan mengundang peretasan lebih lanjut di masa depan.
Namun, perusahaan bahan bakar terus melakukan pembayaran kepada penjahat menggunakan mata uang digital, sebagai imbalannya peretas mengirimi perusahaan alat deskripsi sehingga dapat membuka kunci sistem yang disusupi, meskipun itu tidak cukup untuk segera memulai ulang sistem.
Blout mengatakan perusahaan melakukan pembayaran setelah berdiskusi dengan para ahli yang sebelumnya berurusan dengan DarkSide, katanya. "tidak membuat (keputusan) dengan enteng," tetapi percaya "itu adalah hal yang benar untuk dilakukan untuk negara." Dia menambahkan bahwa itu akan memakan waktu berbulan-bulan sebelum beberapa sistem bisnis pulih, dan memperkirakan bahwa serangan itu pada akhirnya akan menyebabkan kerugian hingga puluhan juta dolar.
Biden mengatakan tidak ada bukti bahwa Rusia terlibat
Setelah serangan DarkSide, Presiden AS Joe Biden pada 10/5/2021 mengatakan kepada wartawan bahwa AS saat ini tidak memiliki intelijen yang menghubungkan serangan ransomware kelompok itu dengan pemerintah Rusia. Meskipun, serangan itu diyakini berasal dari organisasi kriminal yang berbasis di Rusia.
"Sejauh ini tidak ada bukti dari orang-orang intelijen kami bahwa Rusia terlibat meskipun ada bukti bahwa aktor ransomware ada di Rusia, mereka memiliki tanggung jawab untuk menangani ini."
Rusia membantah terlibat dalam serangan itu. Biden akan membahas masalah ini dengan Presiden Rusia Vladimir Putin ketika mereka bertemu pada 16 Juni di Jenewa, Swiss.
Serangan itu membuat pemerintah menekan sektor swasta untuk menopang pertahanannya terhadap ransomware. Anne Neuberger, wakil penasihat keamanan nasional untuk cyber dan teknologi baru, mengatakan pada 2 Juni bahwa perusahaan perlu meningkatkan keamanan dan dapat pulih dengan cepat setelah serangan.
Gedung Putih juga bergulat dengan cara memodernisasi protokol keamanan siber dan undang-undang perbankan untuk menanggapi cryptocurrency dan perannya yang semakin besar dalam kejahatan keuangan, dari ransomware hingga korupsi.
Comments
Post a Comment