EKSKLUSIF: Pejabat senior Indonesia menjadi sasaran spyware tahun lalu

30 September (Reuters) – Lebih dari selusin pejabat senior pemerintah dan militer Indonesia tahun lalu menjadi sasaran spyware yang dirancang oleh pengawas Israel, kata sembilan orang.

Enam dari mereka mengatakan kepada Reuters bahwa mereka menjadi sasaran.

Sasarannya antara lain Kepala Menteri Perekonomian Erlanga Hartardo, personel militer senior, dua diplomat regional dan penasihat dari kementerian pertahanan dan luar negeri Indonesia.

Enam pejabat dan penasihat Indonesia yang menjadi sasaran mengatakan kepada Reuters bahwa mereka menerima pesan email dari Apple Inc (AAPL.O) pada November 2021, mengatakan Apple yakin para pejabat sedang “ditargetkan oleh penyerang yang disponsori negara.”

Apple belum mengungkapkan identitas atau jumlah pengguna yang ditargetkan. Perusahaan menolak berkomentar untuk cerita ini.

Apple dan peneliti keamanan telah menargetkan penerima peringatan menggunakan ForcedEntry, perangkat lunak canggih yang digunakan oleh vendor pengawasan Internet Israel NSO Group untuk memungkinkan agen mata-mata asing mengontrol iPhone dari jarak jauh dan tidak terlihat. Perusahaan cyber Israel lainnya, Quadream, telah mengembangkan alat peretasan yang hampir identik, menurut Reuters.

Reuters tidak dapat menentukan siapa yang mengembangkan atau menggunakan spyware untuk menargetkan pejabat Indonesia, apakah upaya tersebut berhasil dan, jika demikian, apa yang mungkin diperoleh para peretas.

Menurut pakar keamanan siber, upaya yang sebelumnya tidak dilaporkan untuk menargetkan pejabat Indonesia adalah salah satu kasus perangkat lunak terbesar yang pernah digunakan terhadap pejabat pemerintah, militer, dan kementerian pertahanan.

Juru bicara pemerintah Indonesia, militer Indonesia, Kementerian Pertahanan Indonesia dan Badan Siber dan Sandi Negara (BSSN) tidak menanggapi permintaan komentar dan pertanyaan yang dikirim melalui email.

Seorang juru bicara Kementerian Luar Negeri mengatakan tidak mengetahui kasus tersebut dan merujuk Reuters ke BSSN.

Juru bicara Kementerian Airlanga Alia Karenina mengatakan menteri, sekutu utama Presiden Indonesia Joko Widodo, belum menerima pemberitahuan dari Apple tentang upaya peretasan akun email resminya.

Dia mengatakan menteri belum memasang email resminya di telepon pribadinya dan menggunakan beberapa perangkat seluler. Alia tidak menanggapi pertanyaan apakah email lain yang digunakan Airlangga mendapat peringatan dari Apple.

Aplikasi ForcedEntry mengeksploitasi kelemahan di iPhone melalui teknik peretasan baru yang tidak memerlukan interaksi pengguna, yang dipublikasikan oleh pengawas keamanan siber Citizen Lab pada September 2021. Peneliti keamanan Google menggambarkannya sebagai serangan peretasan “paling canggih secara teknis” yang pernah mereka lakukan. Pernah dilihat, dalam posting blog perusahaan yang diterbitkan pada bulan Desember.

Apple menambal kerentanan pada September tahun lalu dan pada November mulai mengirim pesan pemberitahuan yang mengatakan telah “mengidentifikasi sejumlah kecil pengguna yang ditargetkan”.

Menanggapi pertanyaan dari Reuters, juru bicara NSO membantah bahwa perangkat lunak perusahaan terlibat dalam menargetkan pejabat Indonesia, menolaknya sebagai “tidak mungkin secara kontrak dan teknis” tanpa menyebutkan alasannya. Perusahaan, yang tidak mengungkapkan identitas pelanggannya, mengatakan hanya menjual produknya ke lembaga pemerintah yang “terverifikasi dan sah”.

QuaDream tidak menanggapi permintaan komentar.

Selain enam pejabat dan penasihat yang mengatakan kepada Reuters bahwa mereka menjadi sasaran, direktur perusahaan milik negara Indonesia yang memasok senjata untuk militer Indonesia juga menerima pesan yang sama dari Apple, kata dua orang yang mengetahui masalah tersebut. Orang-orang meminta untuk tidak disebutkan namanya karena sensitifitas masalah ini. Seorang direktur perusahaan tidak menanggapi permintaan komentar.

Dalam beberapa minggu setelah pengumuman Apple pada November tahun lalu, pemerintah AS menambahkan NSO ke ‘daftar entitas’ Departemen Perdagangan, sehingga mempersulit perusahaan AS untuk melakukan bisnis dengannya setelah ditentukan bahwa teknologi peretasan telepon perusahaan telah digunakan. oleh pemerintah asing untuk “secara jahat menargetkan” pembangkang politik di seluruh dunia.

Dilaporkan oleh Fanny Botkin di Singapura, Tom Allard di Jakarta, Kate Lamb di Sydney dan Christopher Ping di Washington; Laporan tambahan dari Biro Jakarta; Diedit oleh Bill Rigby

Standar kami: Prinsip Kepercayaan Thomson Reuters.