Hackers

• Thalha Jubair, 20 tahun, dan Owen Flowers, 19 tahun, dijatuhi hukuman masing-masing lima setengah tahun atas serangan siber yang merugikan Transport for London sebesar £39 juta • Para peretas remaja ini membuat jaringan transportasi London berada dalam kendali mereka. Thalha Jubair dan Owen Flowers telah menyusup ke pusat sistem TI Transport for London dan memegang “kunci menuju kerajaan”. • TfL menyatakan bahwa serangan yang terjadi antara 31 Agustus dan 3 September 2024 tersebut dapat menyebabkan “kerusakan katastrofik” pada sistem teknologinya dan dapat menyebabkan “penurunan serta gangguan layanan transportasi yang signifikan dan berkepanjangan”. Lanjutkan membaca...

Raksasa minyak telah membantah keterlibatan, namun aktivis iklim mengamati dengan saksama kasus pengadilan terhadap penyelidik swasta Israel untuk mendapatkan jawaban

• Para peneliti menemukan bahwa AI kini dimanfaatkan untuk menggerakkan setiap tahap serangan siber, mulai dari mengidentifikasi kerentanan keamanan hingga menghasilkan perintah dan mengeksekusi intrusi. • Temuan tersebut menunjukkan bahwa operasi-operasi ini semakin terotomatisasi, sering kali hanya memerlukan pengawasan manusia yang minimal untuk menjalankan operasi siber yang kompleks. • Model AI dari Amerika Serikat maupun China telah diidentifikasi sebagai alat yang digunakan dalam serangan ini, menyoroti risiko global di berbagai ekosistem teknologi.

• Perusahaan keamanan siber CrowdStrike melaporkan pada hari Selasa bahwa hacker yang terkait dengan Tiongkok telah menjadi ancaman spionase utama bagi perusahaan teknologi selama setahun terakhir. • Lonjakan target ini dikaitkan dengan pesatnya peningkatan investasi global dan pengembangan teknologi kecerdasan buatan (AI). • Seorang juru bicara Kedutaan Besar Tiongkok di Washington menolak klaim tersebut sebagai "fitnah dan pencemaran nama baik," serta menegaskan bahwa Tiongkok menentang peretasan dan beroperasi sesuai dengan hukum.

• Perusahaan keamanan siber CrowdStrike merilis sebuah laporan pada Selasa, 9 Januari, yang mengidentifikasi peretas dukungan China sebagai ancaman spionase tunggal terbesar bagi perusahaan teknologi global. • Laporan tersebut, yang melacak ancaman siber global dari 1 April 2025 hingga 31 Maret 2026, mencatat bahwa sektor teknologi adalah target utama bagi mata-mata yang disponsori negara dan penjahat siber. • Para pelaku ini secara khusus menargetkan kekayaan intelektual dan rahasia ekonomi, dengan fokus yang meningkat pada sektor kecerdasan buatan (AI) yang berkembang pesat.

• A Security, startup yang didirikan oleh veteran keamanan siber Israel, telah keluar dari mode stealth setelah mengumpulkan pendanaan sebesar $37 juta dari Lightspeed dan Cyberstarts. • Platform otonom perusahaan ini dirancang untuk mengidentifikasi dan memperbaiki jalur eksploitasi, mencegah peretas berbasis AI merangkai berbagai kerentanan menjadi pelanggaran skala penuh. • Tim pendirinya mencakup mantan pakar dari Check Point Software, Hunters, Unit 8200 IDF, dan Sygnia, yang membawa pengalaman khusus dalam operasi red-team dan rekayasa AI.

• Peretas yang didukung negara Korea Utara mengerahkan alat AI untuk memindai dan mengeksploitasi titik buta keamanan siber di jaringan target, menurut laporan keamanan siber terbaru dari Google. • Laporan tersebut merinci bagaimana para aktor ini menggunakan AI generatif untuk pengintaian, mengotomatisasi penemuan kerentanan dalam skala besar melampaui metode manual tradisional. • Perkembangan ini menggarisbawahi peran ganda AI, baik sebagai aset pertahanan bagi perusahaan keamanan siber maupun sebagai senjata ofensif bagi musuh negara.

Peretasan sistem pembelajaran daring menyebabkan kekacauan bagi siswa dan pengajar pekan lalu, sehingga menunda beberapa ujian akhir

• Anggota senior Partai Liberal menyatakan bahwa 'kapabilitas kedaulatan' negara telah tergerus. • Ikuti berita hari ini secara langsung, dapatkan email berita terkini, aplikasi gratis, atau podcast berita harian kami. • Penjahat siber telah meretas sistem komputer kementerian keuangan Sri Lanka dan menyedot US$2,5 juta, lapor Agence France Presse.

• Badan keamanan siber Inggris menyatakan bahwa perusahaan harus meningkatkan kewaspadaan untuk mencegah serangan spionase. • Bisnis di Inggris didesak untuk meningkatkan kewaspadaan terhadap taktik peretasan terkait Tiongkok yang menggunakan perangkat sehari-hari untuk spionase. • National Cyber Security Centre (NCSC) Inggris dan lembaga di sembilan negara lainnya telah memperingatkan adanya upaya terus-menerus oleh kelompok yang didukung Beijing untuk meretas peralatan seperti router wifi guna meluncurkan serangan siber.

• Hacker yang terkait dengan Korea Utara melakukan pencurian mata uang kripto senilai $290 juta dari Kelp DAO, menandai perampokan aset digital terbesar tahun ini dan menunjukkan ancaman yang terus berlanjut terhadap platform blockchain. • Serangan ini menggarisbawahi kerentanan dalam infrastruktur keuangan terdesentralisasi serta kecanggihan operasi kriminal siber yang disponsori negara yang menargetkan aset kripto. • Pakar keamanan memperingatkan adanya peningkatan koordinasi antara kelompok kriminal dan aktor negara yang menargetkan kepemilikan mata uang kripto bernilai tinggi secara global.

• Pakar menekankan pentingnya menjaga router tetap terperbarui dan memeriksa aktivitas yang tidak biasa, karena peretas dapat 'mengarahkan Anda ke situs palsu' • Peretas Rusia memanfaatkan router internet yang umum dijual untuk mengumpulkan informasi demi tujuan spionase, menurut agen keamanan siber Inggris. • Peretasan ini dapat memungkinkan penyerang untuk mendapatkan kredensial pengguna, mengalihkan mereka ke situs palsu, dan berpotensi mengakses perangkat lain di jaringan rumah seperti ponsel dan PC, kata Alan Woodward, seorang profesor di University of Surrey.

• Kelompok pendukung Iran, Handala, mengaku bertanggung jawab atas peretasan Stryker, perusahaan teknologi medis yang berbasis di Michigan, sebagai bentuk pembalasan atas serangan AS yang menewaskan anak-anak sekolah Iran. • DigiCert melacak hampir 5.800 serangan siber oleh hampir 50 kelompok yang terkait dengan Iran, yang utamanya menargetkan perusahaan-perusahaan AS dan Israel. • Serangan tersebut mencakup spyware melalui aplikasi tempat perlindungan bom palsu di perangkat Android selama serangan rudal Iran di Israel, yang mengakses kamera, lokasi, dan data.

• Peretas yang terkait dengan Iran mengunggah pesan pribadi dan foto milik Direktur FBI Kash Patel dalam apa yang tampak sebagai operasi pembalasan siber di tengah meningkatnya ketegangan AS-Iran. • Pelanggaran ini merupakan insiden keamanan signifikan yang menargetkan pimpinan intelijen senior AS selama konflik Timur Tengah yang memuncak. • Insiden ini menggarisbawahi meningkatnya ancaman siber dan kemampuan Iran untuk menembus sistem keamanan pemerintah AS.

• Handala Hack Team mempublikasikan lebih dari 300 email dari kotak masuk Kash Patel antara tahun 2010 dan 2019. • Peretas yang terkait dengan Iran telah membobol kotak masuk email pribadi Kash Patel, Direktur FBI, serta mempublikasikan foto-fotonya dan dokumen lain di internet, sebagaimana dinyatakan oleh peretas dan biro tersebut pada hari Jumat. • Di situs web mereka, kelompok peretas Handala Hack Team mengatakan bahwa Patel "kini akan menemukan namanya dalam daftar korban yang berhasil diretas". Para peretas mempublikasikan serangkaian foto pribadi Patel yang sedang menghisap dan merokok cerutu, mengendarai mobil convertible antik, dan membuat ekspresi wajah saat mengambil foto diri di cermin dengan botol rum besar.

• Hacker yang terhubung dengan Iran melakukan serangan siber minggu lalu terhadap Stryker, sebuah perusahaan teknologi medis AS, yang mengungkap ancaman keamanan siber modern terhadap infrastruktur kritis. • Insiden ini menjadi peringatan bagi Amerika Serikat mengenai kerentanan sektor kesehatan terhadap aktor negara. • Stryker, pemain utama dalam med-tech, menghadapi gangguan yang menyoroti peningkatan risiko dari operasi siber geopolitik.