Pembebasan: Beginilah cara peretas berhasil menembus kebijakan Kementerian Dalam Negeri Prancis

Liberation menyebut Kementerian Dalam Negeri Prancis menjadi sasaran serangan siber yang digambarkan sangat berbahaya, setelah peretas berhasil menembus sejumlah akun email profesional, mengakses perangkat lunak internal, dan mengakses file sensitif polisi.

Surat kabar tersebut membahas masalah ini dalam dua laporan terpisah, laporan pertama mengulas fakta-fakta, sedangkan laporan kedua menyajikan beberapa perkembangan, dan membandingkan apa yang dikatakan kementerian dengan apa yang disajikan oleh para peretas.

Memang benar, Kantor Kejaksaan Paris membuka penyelidikan yang dipercayakan kepada Kantor Nasional untuk Memerangi Kejahatan Dunia Maya, menurut laporan Vincent Cocaz dan Amal Guitoun kepada surat kabar tersebut, dan juga memberi tahu Otoritas Perlindungan Data, di tengah konfirmasi resmi bahwa serangan tersebut ditangani di tingkat tertinggi.

Menteri Dalam Negeri Laurent Nunez mengakui bahwa para penyerang dapat mengakses file-file “penting”, termasuk database yang berkaitan dengan preseden peradilan dan orang-orang yang dicari, namun penyelidikan teknis masih dilakukan untuk menentukan ukuran sebenarnya dari data yang termasuk dalam peretasan tersebut.

pembalasan dendam

Surat kabar tersebut mengindikasikan bahwa peretasan dimulai melalui akses tidak sah ke sejumlah kotak email, di mana kredensial diekstraksi dan diedarkan tanpa enkripsi, memungkinkan akses ke aplikasi polisi profesional melalui portal “Chiops”, yang merupakan sistem yang memungkinkan pihak yang berwenang untuk melihat file keamanan.

Sebuah kelompok yang terkait dengan “Forum Peretasan” mengaku bertanggung jawab atas serangan itu – seperti yang dikatakan surat kabar tersebut – dan mengklaim memiliki data milik lebih dari 16 juta orang, mengancam akan mempublikasikannya kecuali mereka membuka saluran negosiasi dengan negara Perancis.

Kelompok tersebut menggambarkan serangan itu sebagai “balas dendam” setelah penangkapan orang-orang yang dicurigai terlibat dalam menjalankan forum tersebut. Namun, pihak berwenang dan pakar keamanan siber meragukan tuduhan tersebut, dan berpendapat bahwa beberapa di antaranya termasuk dalam kerangka misinformasi atau berlebihan, terutama mengingat adanya indikasi penggunaan teknik untuk memalsukan alamat email tanpa melakukan penetrasi terus-menerus ke dalam sistem.

Kasus ini bertepatan dengan kebingungan dan konflik internal antara pihak-pihak yang terkait dengan “forum peretasan,” yang meningkatkan ambiguitas identitas pelaku sebenarnya, menurut surat kabar tersebut.

Sistem yang diretas menyediakan akses ke database yang sangat sensitif terkait dengan keamanan publik

Dalam menghadapi insiden tersebut, Kementerian Dalam Negeri mengumumkan penerapan langkah-langkah mendesak yang mencakup generalisasi verifikasi dua langkah, menetralisir akun yang diretas, dan mengubah kata sandi, di bawah pengawasan Badan Nasional untuk Keamanan Sistem Informasi, menekankan bahwa penilaian terhadap tingkat peretasan dan dampak keamanannya masih berlangsung.

Audit mendalam

Dalam laporan keduanya, surat kabar tersebut mengindikasikan bahwa pihak berwenang Perancis mengungkapkan rincian baru dari serangan cyber yang berbahaya tersebut, dan Menteri Dalam Negeri mengkonfirmasi bahwa peretasan tersebut dimulai dengan meretas sejumlah akun email profesional untuk pegawai di kementerian, yang memungkinkan para penyerang mendapatkan kode akses yang memungkinkan mereka mengakses aplikasi internal kepolisian melalui portal “Shiops”.

Menurut cerita resmi, hanya lusinan file yang diekstraksi, dan mungkin kurang dari seratus, dan kementerian dengan tegas menyangkal keabsahan tuduhan yang menyebutkan kebocoran jutaan data, namun masalah ini tetap mengkhawatirkan meskipun ada klarifikasi, menurut surat kabar tersebut.

Surat kabar tersebut menyatakan keprihatinannya tentang sifat sistem yang terkena dampak peretasan, karena portal “Shiops” menyediakan akses ke database yang sangat sensitif terkait dengan keamanan publik, mencatat bahwa kantor kejaksaan Paris membuka penyelidikan kriminal atas tuduhan menyerang sistem informasi negara dalam kerangka kelompok yang terorganisir, dan menyerahkan file tersebut ke Kantor Nasional untuk Pemberantasan Kejahatan Dunia Maya.

Menurut surat kabar tersebut, seorang tersangka, seorang pemuda berusia 22 tahun yang sebelumnya pernah dihukum dalam kasus serupa, telah ditangkap. Otoritas Perlindungan Data diberitahu, dan kementerian memulai penyelidikan administratif bersamaan dengan penyelidikan teknis yang diawasi oleh Badan Nasional untuk Keamanan Sistem Informasi.

Liberation melaporkan bahwa kelompok yang mengaku bertanggung jawab atas serangan tersebut memberikan laporan yang lebih luas mengenai tingkat pelanggaran tersebut, dan mengancam akan mempublikasikan data tersebut secara publik, dengan menggunakan tangkapan layar yang dikatakan sebagai bukti kelanjutan akses mereka ke sistem.

Namun, pihak berwenang mengkonfirmasi bahwa tuduhan-tuduhan ini harus diteliti secara mendalam, dan bahwa beberapa dari apa yang dipublikasikan mungkin menyesatkan atau dimodifikasi, sementara masih ada ketidakpastian mengenai bagaimana tepatnya serangan itu dilakukan, berapa lama penyerang tetap berada di dalam jaringan, dan apakah sarana akses lain telah dieksploitasi.

Meskipun investigasi terus dilakukan untuk menentukan tanggung jawab dan tingkat kebocoran yang sebenarnya, insiden ini menyoroti kerapuhan sistem digital bahkan di lembaga-lembaga negara yang paling sensitif sekalipun, dan meningkatnya tantangan yang ditimbulkan oleh serangan siber terhadap keamanan nasional.