Peretas Incar Data Pribadi Mahasiswa, Alumni, dan Mantan Karyawan Universitas Top di Australia

CakapCakap – Cakap People! Para peretas menghabiskan waktu berbulan-bulan menargetkan untuk mendapatkan informasi data pribadi mahasiswa dan karyawan di salah satu universitas paling bergengsi di Australia, demikian diungkapkan sebuah laporan pelanggaran tahun 2018 yang dirilis pada hari Rabu, 2 Oktober 2019. Sayangnya, identitas para pelaku tetap tidak diketahui.

Reuters melaporkan, Rabu, 2 Oktober 2019, Australian National University (ANU) mengatakan pada bulan Juni bahwa penyerang telah berhasil menembus pertahanan siber mereka pada akhir 2018, berpotensi mendapatkan akses ke data sensitif, termasuk nomor rekening bank mahasiswa dan rincian paspor 19 tahun lalu.

ANU adalah salah satu universitas berperingkat tertinggi di Australia, dengan para alumni tersebar, termasuk mantan dan anggota pemerintah negara saat ini — memicu kekhawatiran bahwa para peretas telah mencari pengaruh potensial terhadap individu-individu berpangkat tinggi tersebut.

Kekhwatiran itu semakin memuncak, saat penilaian yang dilakukan oleh kontraktor pertahanan AS Northrop Grumman menyimpulkan bahwa para peretas itu 

mengabaikan target khusus seperti penelitian akademis untuk mengejar informasi pribadi mahasiswa yang ada saat ini dan para alumni, serta mantan karyawan.

“Selain efisiensi dan ketepatan mereka, (penyerang) … menunjukkan tingkat keamanan operasional yang luar biasa dengan meninggalkan beberapa jejak aktivitas mereka,” kata laporan itu.

Wakil Rektor Australian National University (ANU), Profesor Brian Schmidt, mengatakan kepada Reuters bahwa tidak ada bukti siapa pelaku peretasan tersebut.

Penyelidik meyakini bahwa para peretas mendapatkan kurang dari 1 persen dari 200 ribu catatan data yang tersimpan di server, dan data belum dirilis di web gelap — peretas tampaknya tahu mana data yang dikompromikan.

“Ini bukan smash and grab. Itu adalah pencurian berlian,” kata Schmidt.

“Itu adalah operasi yang sangat canggih, kemungkinan besar dilakukan oleh tim yang terdiri dari lima hingga 15 orang yang bekerja sepanjang waktu.”

Peristiwa peretasan ANU terjadi di tengah serentetan serangan siber (dunia maya), termasuk satu terhadap parlemen Australia dan tiga partai politik terbesar yang menurut laporan Reuters dikaitkan dengan Tiongkok oleh intelijen lokal.

https://www.instagram.com/p/BWcHYzUlVtZ/?igshid=ixwe9bekkfjh

China telah membantah bertanggung jawab atas serangan siber itu.

Tetapi Canberra khawatir dengan serangan siber itu, khususnya upaya terhadap universitas-universitas di Australia.

Pendapatan universitas Australia tetap bergantung pada keuangan mahasiswa asing — di mana mereka telah memberikan kontribusi sekitar AUD 35 miliar (USD 23,44 miliar) per tahun untuk ekonomi Australia, dengan mahasiswa asal Cina menyumbang sekitar sepertiga dari angka tersebut.

ANU menghasilkan AUD 249 juta (USD 167 juta) dari mahasiswa luar negeri pada tahun 2017, atau sekitar 20 persen dari pendapatannya, demikian laporan tahunan universitas itu menunjukkan.

Pada bulan Agustus, Australia mengatakan mulai mewajibkan universitas lokal untuk bekerja sama dengan badan-badan keamanan untuk memastikan mereka dilindungi secara memadai terhadap upaya-upaya campur tangan yang tidak semestinya.

Laporan Northrop mengatakan serangan terhadap Australian National University (ANU)  dimulai dengan email tombak phishing pada 9 November 2018 kepada seorang anggota staf senior.

Para penyerang atau peretas itu memiliki akses intermiten ke catatan universitas selama sekitar tiga minggu, kata laporan itu, sebelum dipotong pada bulan Desember.