FBI menangkap warga negara Tiongkok yang terkait dengan peretasan data pemerintah AS tahun 2015
Pihak berwenang AS telah menangkap seorang warga negara Tiongkok yang mereka katakan menyediakan alat peretasan yang digunakan untuk membobol perusahaan-perusahaan besar yang terkait dengan peretasan data Kantor Manajemen Personalia AS pada tahun 2015.
Peretasan itu melibatkan pencurian catatan izin keamanan jutaan pegawai pemerintah AS.
Yu Pingan, 36, ditangkap pada hari Senin di Bandara Internasional Los Angeles atas tuntutan pidana federal yang menuduh bahwa dia memberikan kode berbahaya terkait dengan serangan siber terhadap data pemerintah AS pada tahun 2015. Reuters melaporkan.
Tersangka – yang menurut pihak berwenang menggunakan nama samaran GoldSun – juga dituduh berkonspirasi dengan dua orang Tiongkok lainnya untuk meretas empat perusahaan AS yang tidak disebutkan namanya menggunakan perangkat lunak langka bernama Sakula – program yang sama yang digunakan dalam peretasan pemerintah AS.
Agen Khusus FBI Adam James mengatakan dalam pernyataan tertulis yang diajukan di pengadilan bahwa FBI sedang mengejar sekelompok peretas yang menyusupi jaringan komputer perusahaan menggunakan “alat perangkat lunak berbahaya yang tidak biasa yang dikenal sebagai ‘Sakula'” dan alat peretasan lainnya. Jurnal Wall Street dilaporkan.
Komunikasi yang disita mengungkapkan bahwa Yu menyediakan perangkat lunak tersebut kepada orang lain dan mengetahui bahwa malware tersebut akan digunakan untuk membobol data, kata James.
Menurut Adam Meyers, wakil presiden perusahaan keamanan siber CrowdStrike Inc., perangkat lunak Sakula sering digunakan untuk melawan “sejumlah target tingkat tinggi”.
“Selama jangka waktu 2012 hingga 2015, kami melihat pelanggaran yang sangat signifikan yang melibatkan Sakula,” kata Meyers kepada Wall Street Journal.
Penangkapan Yu adalah salah satu kasus pertama yang diajukan terhadap warga negara Tiongkok berdasarkan Undang-Undang Penipuan dan Penyalahgunaan Komputer menyusul perjanjian tahun 2015 antara Presiden Barack Obama dan Presiden Tiongkok Xi Jinping untuk menghentikan pencurian rahasia dagang industri. Waktu New York dilaporkan.
Keluhan federal tersebut, menurut Times, menuduh bahwa tersangka telah menggunakan perangkat lunak berbahaya tersebut sejak tahun 2012 dan agen FBI menduga Yu adalah salah satu dari sekelompok kecil peretas Tiongkok yang menggunakan kode tersebut.
Pelanggaran data, yang dimulai pada tahun 2014 dan ditemukan pada tahun 2015, memungkinkan peretas mencuri informasi pribadi pegawai pemerintah, termasuk alamat, riwayat kesehatan dan keuangan, serta sidik jari, Times melaporkan.
Namun, pengaduan pidana federal tidak menuduh Yu bertanggung jawab secara pribadi atas peretasan Kantor Manajemen Personalia – hanya malware yang dia berikan.
Michael Berg, pengacara Yu yang ditunjuk pengadilan, mengklaim pria yang ditahan itu tidak berafiliasi dengan pemerintah Tiongkok dan hanya seorang guru.
“Dia bilang dia tidak terlibat apa pun,” kata pengacara itu, menurut Reuters, seraya menambahkan bahwa dia datang ke AS untuk menghadiri konferensi.