AS dan Sekutunya Peringatkan Serangan Hacker Rusia, Celah Zimbra Dimanfaatkan untuk Curi EmailAS dan Sekutunya Peringatkan Serangan Hacker Rusia, Celah Zimbra Dimanfaatkan untuk Curi EmailASdanSekutunyaPeringatkanSeranganHackerRusia,CelahZimbraDimanfaatkanuntukCuriEmail

QAPLO - Amerika Serikat bersama sejumlah negara sekutunya mengeluarkan peringatan terkait kampanye peretasan yang diduga dilakukan kelompok hacker Rusia. Serangan ini menjadi perhatian karena memanfaatkan celah keamanan pada layanan email Zimbra sehingga penyerang dapat mencuri data tanpa harus mengelabui korban melalui tautan berbahaya atau lampiran berisi malware.

Peringatan tersebut disampaikan setelah perusahaan keamanan siber Proofpoint mengungkap adanya metode serangan yang mereka sebut sebagai "half-click exploit". Teknik ini memanfaatkan kelemahan perangkat lunak Zimbra yang kini disebut telah diperbaiki melalui pembaruan keamanan.

Pada umumnya, serangan siber mengandalkan rekayasa sosial (social engineering), yakni upaya membujuk korban agar mengklik tautan atau membuka lampiran berbahaya. Namun dalam kasus ini, menurut Proofpoint, penyerang tidak memerlukan langkah tersebut.

Berdasarkan hasil analisis perusahaan, sistem dapat dikompromikan setelah pengguna hanya membuka email yang telah dirancang untuk mengeksploitasi celah keamanan di Zimbra.

Karena memanfaatkan kerentanan perangkat lunak, serangan semacam ini menyoroti pentingnya pengguna dan organisasi segera memasang pembaruan (*patch*) keamanan yang dirilis pengembang.

Dalam dokumen peringatan keamanan setebal 31 halaman, aparat kepolisian dan badan intelijen dari Amerika Serikat, Inggris, Kanada, Australia, Belanda, Selandia Baru, Denmark, Republik Ceko, serta sejumlah negara Eropa lainnya menyebut kelompok Laundry Bear sebagai pihak yang diduga menjalankan kampanye spionase siber tersebut.

Menurut laporan tersebut, operasi awalnya difokuskan pada target-target di Ukraina sebelum kemudian meluas ke Amerika Serikat dan negara-negara anggota NATO.

Menteri Keamanan Inggris Dan Jarvis menyatakan pihaknya menilai perkembangan tersebut mengkhawatirkan karena metode yang digunakan di Ukraina diduga kemudian diterapkan terhadap negara-negara sekutu.

Meski demikian, tuduhan tersebut merupakan penilaian dari otoritas negara-negara yang mengeluarkan peringatan. Hingga kini belum ada bukti yang dipublikasikan secara terbuka yang dapat diverifikasi secara independen mengenai seluruh rincian operasi tersebut.

Pemerintah Amerika Serikat sebelumnya juga mengaitkan Laundry Bear dengan perusahaan keamanan siber Rusia, Yutek-NN. Dalam dakwaan yang diumumkan bulan ini, Wakil Direktur Yutek-NN, Denis Obrezko, didakwa terkait dugaan aktivitas peretasan setelah ditangkap di Thailand pada tahun lalu.

Obrezko telah menyatakan tidak bersalah atas dakwaan tersebut. Proses hukumnya masih berlangsung sehingga belum ada putusan pengadilan yang berkekuatan hukum tetap.

Sementara itu, Kedutaan Besar Rusia di Washington belum memberikan tanggapan atas permintaan komentar. Pemerintah Rusia selama ini berulang kali membantah keterlibatan dalam berbagai operasi peretasan yang dituduhkan negara-negara Barat.

Di sisi lain, Zimbra maupun perusahaan induknya, Synacor, juga belum menyampaikan pernyataan resmi terkait laporan terbaru tersebut.

Layanan email masih menjadi salah satu sasaran utama operasi spionase digital karena menyimpan informasi komunikasi, dokumen, hingga data akses ke berbagai layanan lain.

Reuters sebelumnya melaporkan bahwa pada April lalu, hacker yang dikaitkan dengan Rusia diduga berhasil membobol sejumlah akun email milik jaksa dan penyidik di Ukraina. Temuan terbaru menunjukkan bahwa ancaman terhadap infrastruktur email masih terus berkembang, terutama ketika penyerang memanfaatkan celah perangkat lunak yang belum diperbarui.

Bagi organisasi yang menggunakan Zimbra, pakar keamanan siber umumnya menyarankan agar pembaruan keamanan dipasang sesegera mungkin, disertai pemantauan aktivitas login yang tidak biasa dan penerapan autentikasi multifaktor (MFA) untuk mengurangi risiko penyalahgunaan akun.

Persaingan geopolitik dalam beberapa tahun terakhir semakin meluas ke ranah siber. Selain operasi militer dan diplomasi, banyak negara menuduh pihak lawan melakukan kegiatan spionase digital untuk memperoleh informasi strategis. Layanan email menjadi salah satu target utama karena sering menyimpan data penting milik pemerintah, perusahaan, maupun individu.

• Organisasi yang menggunakan Zimbra perlu memastikan sistem telah diperbarui dengan patch keamanan terbaru.

• Kasus ini menunjukkan bahwa ancaman siber tidak selalu bergantung pada kelalaian pengguna mengklik tautan berbahaya.

• Negara-negara Barat diperkirakan akan terus meningkatkan kerja sama dalam berbagi informasi mengenai ancaman siber lintas negara.

• Ketegangan geopolitik berpotensi diikuti peningkatan aktivitas spionase digital terhadap infrastruktur penting.