Rincian pembobolan ini memberikan gambaran lebih lengkap sebagai penyusupan pihak asing ke dalam sebuah lembaga yang berperan penting dalam mengelola utang nasional, mengeluarkan sanksi, dan membentuk kebijakan ekonomi AS.
Para pejabat China sudah membantah tuduhan AS tentang serangan siber yang disponsori negara, dan juru bicara Kementerian Luar Negeri minggu ini menyebut klaim bahwa mereka berada di balik peretasan Departemen Keuangan “tidak beralasan dan tidak berdasar.”
Juru bicara Departemen Keuangan Lily Adams menolak berkomentar pada hari Kamis waktu setempat.
Dalam sebuah surat pada 30 Desember kepada Kongres yang ditinjau oleh Bloomberg News, mereka mengkarakterisasi pelanggaran tersebut sebagai “insiden keamanan siber yang besar”.
Agensi ini mengatakan bahwa para peretas masuk melalui penyedia perangkat lunak, BeyondTrust Inc. Perusahaan yang berbasis di Georgia ini menjual software akses terkelola dan produk keamanan siber lainnya.
Seorang juru bicara Departemen Keuangan sebelumnya mengatakan bahwa layanan BeyondTrust yang disusupi telah dimatikan, dan bahwa tidak ada bukti bahwa para peretas masih memiliki akses ke informasi departemen tersebut.
Firma hukum, organisasi non-pemerintah, dan lembaga pemerintah, termasuk Departemen Keuangan AS, termasuk di antara para korban peretasan, menurut orang lain yang mengetahui masalah ini.
Para peretas membobol Kantor Menteri Keuangan dan Kantor Pengawasan Aset Luar Negeri AS, yang mengelola sanksi-sanksi ekonomi, demikian laporan Washington Post pada hari Rabu.
Informasi mengenai pertimbangan-pertimbangan sanksi-sanksi Departemen Keuangan AS telah menjadi hal yang sangat menarik bagi pemerintah China pada tahun lalu. Ketika mengunjungi Beijing pada bulan April, Menteri Keuangan Janet Yellen menegaskan kepada rekan-rekannya bahwa Washington akan bertindak untuk memberikan sanksi kepada perusahaan-perusahaan keuangan China jika mereka ditemukan membiayai perdagangan dengan Rusia yang mendukung perang Moskow dengan Ukraina.
“Saya menekankan bahwa perusahaan-perusahaan, termasuk perusahaan-perusahaan asal China, tidak boleh memberikan dukungan material untuk perang Rusia, dan bahwa mereka akan menghadapi konsekuensi-konsekuensi yang signifikan bila mereka melakukannya,” kata Yellen kepada para wartawan dalam sebuah konferensi pers tanggal 8 April di kediaman duta besar AS di Beijing.
“Setiap bank yang memfasilitasi transaksi-transaksi signifikan yang menyalurkan barang-barang militer atau penggunaan ganda ke basis industri pertahanan Rusia mengekspos diri mereka sendiri pada risiko sanksi-sanksi AS.”
Dalam sembilan bulan berikutnya, Departemen Keuangan belum menjatuhkan sanksi kepada perusahaan keuangan China.
Serangan kepada Departemen Keuangan tidak seperti kampanye spionase siber sebelumnya yang dituduhkan kepada China, termasuk yang baru-baru ini menargetkan perusahaan telekomunikasi AS, menurut pejabat AS dan orang yang mengetahui pelanggaran tersebut.
Sebaliknya, para peretas tampaknya secara oportunis mengambil apa yang tersedia bagi mereka di hard drive mesin yang mereka dapatkan aksesnya melalui sistem BeyondTrust, kata mereka. China telah membantah terlibat dalam peretasan sektor telekomunikasi.
Dalam serangan terhadap Departemen Keuangan, para peretas secara ilegal mengakses “kunci yang digunakan oleh vendor untuk mengamankan layanan berbasis cloud”.
Pada gilirannya, memberikan dukungan teknis kepada departemen tersebut, demikian ungkap Departemen Keuangan dalam suratnya kepada Kongres.
BeyondTrust Inc menginformasikan Departemen Keuangan tentang pelanggaran tersebut pada 8 Desember, menurut surat tersebut.
BeyondTrust menjelaskan bahwa sejumlah kecil pelanggan terlibat dalam pelanggaran tersebut, bahwa mereka telah diberitahu bersama dengan penegak hukum dan perusahaan telah mendukung kliennya dan penyelidikan. Juru bicara perusahaan Mike Bradshaw menolak berkomentar lebih lanjut pada hari Kamis.
BeyondTrust memiliki kontrak dengan pemerintah federal senilai lebih dari US$4 juta, menurut data pemerintah yang dikumpulkan oleh Bloomberg.
Selain Departemen Keuangan, BeyondTrust berbisnis dengan Departemen Pertahanan, Departemen Urusan Veteran dan Departemen Kehakiman, serta lembaga-lembaga lainnya.
Juru bicara Departemen Pertahanan mengatakan pada hari Selasa bahwa mereka belum menerima pemberitahuan tentang pelanggaran tersebut dari BeyondTrust. Para pejabat di Departemen Kehakiman dan Departemen Urusan Veteran belum menanggapi permintaan komentar secara terpisah.
(bbn)
