Dwi Astarini
MERAHPUTIH.COM — PEMERINTAH Prancis menyatakan lemari pendingin yang digunakan di fasilitas medis untuk menyimpan darah donor terdampak serangan siber terbaru yang dilakukan peretas tak dikenal. French Blood Establishment (EFS) mengatakan ruang pendingin tempat penyimpanan darah terdampak peretas. Peretasan menyebabkan suhu diatur meningkat. Namun, staf segera bertindak untuk melindungi pasokan darah.
"Tidak ada dampak kesehatan yang teridentifikasi dan tidak ada laporan kehilangan produk darah," kata EFS, dikutip BBC.
Hingga saat ini, hanya supermarket yang diketahui terdampak oleh peretasan tersebut.
Baca juga:
Korea Utara Bantah Dalangi Peretasan Binance, Tuding AS Memprovokasi
Simpang Siur Pelaku Peretasan
Sementara itu, rumor beredar di internet mengenai kelompok hacktivist Rusia yang mengklaim bekerja sama meretas salah satu sistem yang digunakan dalam serangan terhadap supermarket di Eropa.
NoName057(16) dan Z-Pentest Alliance mengunggah klaim mereka meretas Danfoss, yang memicu spekulasi bahwa mereka ialah dalang di balik peretasan freezer tersebut. Namun, para analis kini mempertanyakan apakah hal itu benar-benar berarti mereka berada di balik serangan siber supermarket.
Meski kelompok asal Rusia belum disingkirkan dari kemungkinan, para ahli menyebut hacktivist atau peretas yang disokong negara Iran, atau bahkan remaja yang sekadar melakukan kejahilan (prank), juga bisa menjadi pelakunya. Peneliti keamanan siber dari beberapa perusahaan kini sedang meneliti bukti yang dikumpulkan dari apa yang disebut ‘honeypot’ untuk memberikan petunjuk tentang siapa di balik gelombang peretasan freezer ini.
Tiga perusahaan keamanan siber secara terpisah telah memasang jebakan perangkat lunak freezer palsu untuk memantau bagaimana peretas berusaha menggunakannya untuk serangan. Dalam keamanan siber, ‘honeypot’ merupakan umpan digital, seperti jaringan komputer atau berkas palsu, yang sengaja dibuat agar terlihat seperti target yang rentan untuk memancing dan menyejebak peretas. Dengan memantau jebakan ini, para ahli keamanan dapat mempelajari metode penyerang secara aman tanpa mempertaruhkan sistem nyata.
Berdasarkan aktivitas yang dikumpulkan setelah gelombang pertama serangan siber, gelombang kedua yang menghantam beberapa negara Eropa dinilai sangat terarah.
"Fakta bahwa semua freezer pendingin ini dihantam secara bersamaan menunjukkan adanya perencanaan dan koordinasi," kata Ryan Dewhurst dari perusahaan keamanan siber asal Spanyol, Previdian.
Pintu masuk ke produk perangkat lunak freezer yang terdampak tidak sulit untuk dieksploitasi karena perlindungannya lemah, dengan metode serangan yang sudah dikenal luas dan beredar di internet.
Namun, para ahli seperti Dewhurst mengatakan peretas harus mengumpulkan informasi tentang alamat IP publik perangkat tersebut untuk membuat daftar target, lalu meluangkan waktu untuk merencanakan metode apa yang digunakan dan kapan mengeksekusinya. "Mengingat laporan waktu saat suhu perangkat ditingkatkan, yang tampaknya dilakukan pada malam hari untuk dampak kerusakan maksimum, ini menjadi bukti lebih lanjut bahwa serangan tersebut telah direncanakan dan dikoordinasikan," katanya.
Perusahaan siber lain yang memasang teknologi honeypot serupa untuk memancing peretas agar mengungkap taktik mereka yakni Lupovis yang berbasis di Strathclyde. Perusahaan tersebut memiliki honeypot yang tampak berlokasi di seluruh dunia, dan mulai melihat aktivitas 10 hari sebelum gelombang serangan siber kedua.
Menariknya, tim melihat peretas memindai dan memantau situs freezer palsu mereka hanya di Eropa.
"Kami tidak melihat satu pun honeypot kami di tempat-tempat seperti Afrika atau Amerika Selatan yang dijadikan target. Bahkan honeypot di Ukraina pun tidak disentuh,” kata pendiri Lupovis, Dr Xavier Bellekens.(dwi)
Baca juga:
Simpan Mayat Korban di Freezer Setahun Lebih, Pelaku Mutilasi Pasar Kemis Terancam Hukuman Mati
