Cyberthreat.id - Peretas pro-Palestina mengatakan mereka menyusup ke puluhan entitas Israel di tengah perang yang sedang berlangsung di Gaza, yang juga meluas ke dunia maya.

Sebuah kelompok yang menamakan diri Cyber Toufan mengatakan mereka melancarkan operasi melawan Israel pada akhir November. Mereka berjanji mempublikasikan informasi dari situs yang diretas setiap hari sepanjang bulan.

Awal pekan ini, kelompok tersebut mengatakan di saluran Telegramnya bahwa mereka telah “memenuhi janjinya” dan merilis data curian dari 60 situs. Peneliti keamanan siber mengatakan bahwa dalam banyak kasus, data tersebut benar adanya.

Daftar tersebut tidak hanya mencakup perusahaan Israel tetapi juga perusahaan asing yang berbisnis dengan negara tersebut seperti SpaceX, Toyota, dan IKEA.

Para peretas tidak terlalu selektif dalam memilih targetnya. Mereka mengklaim telah menyerang perusahaan keamanan siber, lembaga pemerintah, platform e-commerce, perusahaan manufaktur, sekolah, perguruan tinggi, dan bahkan perusahaan pembersih kolam renang.

Peneliti keamanan siber Kevin Beaumont menyebut kelompok ini “sangat terorganisir dan mengganggu.”

“Mereka bukan kelompok DDoS, juga tidak melakukan pemerasan finansial. Mereka menghapus sejumlah besar organisasi,” katanya seperti dikutip The Record, Selasa (2 Januari 2024).

“Saya telah berbicara dengan beberapa nama korban dan mereka masih offline beberapa minggu kemudian dengan opsi pemulihan terbatas karena cadangannya dihapus,” tambah Beaumont.

Menurut Beaumont, kelompok tersebut telah mulai mengirim email kepada pelanggan perusahaan keamanan siber, meminta mereka untuk memboikot berbagai vendor yang beroperasi di Israel.

Beberapa perusahaan siber  belum menanggapi permintaan komentar. Beaumont menyebut,  sekitar sepertiga perusahaan yang menjadi sasaran Cyber Toufan masih belum pulih setelah dihapus.

Para peneliti di Check Point yang berbasis di Tel Aviv mengatakan data yang dibocorkan kelompok tersebut tampaknya “asli.” Perusahaan juga mengatakan bahwa kebocoran disebabkan oleh serangan besar terhadap perusahaan hosting Israel bernama Signature-IT. Perusahaan belum menanggapi permintaan komentar.

Cyber Toufan menepis klaim bahwa semua kebocoran ada kaitannya dengan peretasan Signature-IT. “Kami akan merilis lebih banyak informasi di balik layar operasi ini setelah bulan kebocoran selesai,” kata para peretas.

Check Point menyebut Cyber Toufan sebagai aktor ancaman Iran. Perusahaan siber lainnya, SOC Radar, mengatakan bahwa taktik dan skala operasi kelompok tersebut “menunjukkan ciri-ciri sebuah entitas yang canggih, dan berpotensi disponsori oleh negara.”

Cyber Toufan belum berkomentar tentang asal usulnya.

“Media Israel dan perusahaan-perusahaan keamanan siber terkemuka di Israel nampaknya cukup yakin dengan atribusi mereka terhadap kami dan pekerjaan kami pada satu entitas negara asing atau lainnya. Kami tidak terkejut,” kata para peretas.

“Kebohongan yang mereka katakan pada diri mereka sendiri tentang kemampuan perlawanan adalah hal yang memungkinkan kami melakukan serangan sekeras yang kami lakukan pada tanggal 7 Oktober, semuanya dilakukan di bawah pengawasan aparat intelijen dan militer mereka sendiri,” tambah mereka.

Setelah serangan tanggal 7 Oktober oleh kelompok militan Palestina Hamas, perang yang sedang berlangsung juga menyebabkan peningkatan di dunia maya, dengan berbagai peretas dan peretas negara yang memihak dalam konflik tersebut.

Para peretas menggunakan taktik mirip dengan yang terjadi pada awal perang Ukraina-Rusia: membocorkan dokumen curian dan melancarkan serangan penolakan layanan dan perusakan tampilan situs web pemerintah, media, dan infrastruktur penting.

Beberapa operasi lebih canggih. Pada bulan Desember, misalnya, serangan siber mengganggu pengoperasian pompa bensin di seluruh Iran, sekutu Hamas. Pihak berwenang Iran mengaitkan serangan itu dengan Israel dan AS.

Banyak kelompok yang terlibat dalam perang siber dengan Israel berafiliasi dengan Iran. Diantaranya adalah CyberAv3ngers dan Cyber Toufan, menurut Check Point. Operasi mereka sering kali melibatkan klaim pembalasan terhadap entitas AS karena menggunakan teknologi Israel, yang mencerminkan strategi pembalasan ganda, kata perusahaan itu dalam sebuah laporan baru-baru ini.

Menurut Check Point, Cyber Toufan sering mengubah taktik tergantung pada apa yang terjadi di medan perang. Misalnya, mereka menghentikan serangan selama gencatan senjata baru-baru ini.

Sekitar 10 kelompok peretas yang didukung Iran menyerang Israel, sebagian besar melakukannya dalam senyap. Namun Cyber Toufan adalah “yang paling terkenal” di antara mereka, kata para peneliti.

Menurut Check Point, Google telah memblokir saluran Telegram para peretas tempat mereka mempublikasikan bocoran data, tetapi masih terlihat di perangkat Apple.

Dalam postingan yang mengumumkan hasil peretasan terbarunya, kelompok tersebut mengatakan bahwa akhir dari operasi saat ini “bukanlah akhir dari Cyber Toufan.”

“Selama saudara-saudara kami terus menyerang pasukan pendudukan di lapangan, kami akan terus menargetkan mereka dan kepentingan mereka di dunia maya, baik secara publik atau tanpa jejak,” tambah para peretas.[]

 

Slot Gacor Terbaru 2024