Langkah mengejutkan oleh para peretas

Sekelompok peretas yang dikenal sebagai "Scattered LAPSUS$ Hunters" telah menimbulkan kehebohan dengan mempublikasikan identitas, nomor telepon, dan alamat rumah ratusan pegawai pemerintah AS. Kelompok ini merupakan bagian dari "the Com", sebuah komunitas daring yang beranggotakan berbagai penipu, penipu ulung, dan peretas.

Doxing (pengungkapan informasi pribadi) skala besar ini menargetkan personel dari Departemen Keamanan Dalam Negeri (DHS), Imigrasi dan Penegakan Bea Cukai (ICE), Biro Investigasi Federal (FBI), dan Departemen Kehakiman (DOJ) pemerintah AS.

Langkah yang mengejutkan

Secara khusus, kelompok ini menggunakan Telegram untuk memposting informasi pribadi 680 pegawai DHS, lebih dari 170 alamat email FBI, dan informasi terperinci 190 pegawai Departemen Kehakiman (DOJ).

Selain itu, anggota kelompok peretas secara terbuka meminta tebusan, mengacu pada pernyataan kontroversial Departemen Keamanan Dalam Negeri (DHS) bahwa geng Meksiko membayar untuk menyerang agen AS.

Banyak lembaga penting pemerintah AS telah menjadi target kelompok peretas. Foto: Jim Lo Scalzo/EPA/Shutterstock.

Di saluran Telegram grup Scattered LAPSUS$ Hunters, tuntutan uang dikirim secara terbuka dan provokatif:

"Bayar saya, Meksiko," tulis seorang pengguna.

"Kartel Meksiko menghubungi saya, kami telah merilis semua informasi, bayar $1 juta ," bunyi pesan lainnya.

Pengumuman ini muncul setelah DHS mengklaim bahwa organisasi kriminal transnasional membayar ribuan dolar untuk mengumpulkan dan mengungkapkan informasi pribadi tentang agen-agen AS. Namun, otoritas AS belum memberikan bukti konkret apa pun untuk mendukung klaim ini.

Metode serangan

Setelah data dipublikasikan, situs berita 404 Media menggunakan informasi yang dikumpulkan oleh firma keamanan siber District 4 Labs untuk memverifikasi sebagian kebocoran tersebut.

Tinjauan tersebut mengonfirmasi bahwa sebagian besar informasi yang terkandung secara langsung berkaitan dengan pegawai pemerintah, dengan rincian nama, instansi, alamat, atau nomor telepon yang cocok.

Yang menarik, penyelidikan tersebut juga menemukan bahwa beberapa alamat yang diunggah tampaknya merupakan alamat rumah para pejabat, bukan alamat kantor mereka.

Beberapa agen AS bahkan alamat rumah mereka dipublikasikan. Foto: ABC News.

Masih belum jelas bagaimana para peretas memperoleh data tersebut, apakah melalui kombinasi informasi dari kebocoran data terdistribusi sebelumnya atau dengan meluncurkan serangan baru yang menargetkan pemerintah.

Kebocoran data terjadi di tengah meningkatnya ketegangan atas ancaman terhadap petugas Departemen Keamanan Dalam Negeri (DHS).

DHS telah berulang kali menyatakan bahwa personelnya menghadapi gelombang doxing dan ancaman daring. Baru-baru ini, badan tersebut mengklaim bahwa para karyawan "menghadapi ancaman dan serangan 10 kali lebih sering," dan bahwa keluarga mereka juga menjadi korban doxing dan ancaman daring.

Kelompok peretas yang ceroboh

Scattered LAPSUS$ Hunters adalah gabungan dari beberapa kelompok peretas ternama. Di antara mereka, "Scattered Spider" adalah kelompok yang bertanggung jawab atas serangan ransomware skala besar terhadap MGM Resorts. Bersamaan dengan itu, ada "LAPSUS$", yang terkenal karena serangan ransomware-nya yang menargetkan perusahaan-perusahaan game besar, terutama Electronic Arts (EA).

Versi terkini dari kelompok peretas ini diketahui baru-baru ini mengancam akan merilis data pelanggan platform Salesforce, termasuk perusahaan besar seperti Disney/Hulu, FedEx, Toyota, dan UPS.

LAPSUS$, pendahulu kelompok peretas di atas, semuanya beranggotakan remaja, tetapi menyebabkan masalah bagi banyak perusahaan besar seperti Microsoft, Samsung, Nvidia... Foto: Cyber Kendra.

Doxing besar-besaran terhadap pegawai pemerintah ini mengingatkan kita pada insiden serupa di tahun 2016, ketika kelompok peretas lain yang disebut “Crackas With Attitude” mengunggah informasi pribadi sekitar 20.000 agen FBI dan 9.000 pegawai DHS.

Para peretas mengakhiri kebocoran data mereka dengan satu pertanyaan terakhir yang provokatif: "Apakah Anda ingin IRS berikutnya?"

Sumber: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html