jurnalistik.co.id – FBI mengatakan tengah menyelidiki dugaan kebocoran data yang dilaporkan muncul setelah sebuah kelompok kejahatan siber mengklaim berhasil memperoleh informasi sensitif dari sistem kepegawaian lembaga itu. Klaim tersebut dibawa ke publik melalui pernyataan kelompok peretas serta upaya menghubungi media dengan sampel data.
Dalam pernyataan yang dipublikasikan di X, FBI menyatakan bahwa pihaknya “actively and aggressively investigating the matter”. Badan itu juga menyebut sedang menilai apakah serangan benar-benar menembus sistem yang mereka kelola atau terjadi melalui pihak ketiga yang mendukung layanan terkait.
Menurut pengakuan penyerang, Shiny Hunters mengklaim kini memiliki data pribadi untuk seluruh staf FBI, dengan angka sekitar 38.000 orang. Mereka menyebut informasi tersebut mencakup siapa pun yang pernah mendaftar untuk bergabung dengan lembaga penegak hukum tersebut.
Kelompok tersebut merinci bahwa mereka memiliki nama, peran, nomor lencana (badge number), serta detail personal yang dikaitkan dengan para petugas. Rincian yang disebut mencakup alamat rumah, nomor telepon, hingga informasi mengenai pasangan.
Shiny Hunters juga menyatakan bahwa pada malam Senin mereka membobol server FBI, lalu mulai menghubungi wartawan pada Selasa. Dalam prosesnya, kelompok itu mengirimkan sampel data sekaligus tangkapan layar yang, menurut BBC, terlihat sebagai bagian kecil dari informasi yang “appears to be genuine”.
Selain klaim umum tersebut, Reuters melaporkan adanya materi yang mengarah pada detail penugasan pekerjaan pejabat. Laporan itu menyebut sebagian data memuat keterangan tugas yang dianggap sensitif, termasuk pekerjaan terkait terhadap “Chinese spies”, “Russian intelligence”, serta jaringan kartel narkoba.
Kelompok ShinyHunters digambarkan sebagai kumpulan peretas internasional yang diyakini bermula dari Prancis. Dalam rekam jejaknya, kelompok ini disebut pernah terlibat dalam sejumlah kebocoran berprofil tinggi, termasuk peretasan pada Rockstar Games pada April dan serangan yang sangat mengganggu pada platform pendidikan Canvas pada Mei.
Berita Terkait
Dalam pesan yang beredar di dunia maya, ShinyHunters mengklaim menemukan celah pada sistem penyimpanan cloud Oracle yang digunakan FBI. Mereka menyebut sistem itu terkait dengan beberapa layanan, termasuk FBIJOBS, FBI BEAST yang melakukan pemeriksaan latar belakang karyawan dan pelamar, FBI MedLink yang menyimpan catatan medis agen, serta FBI BICS yang memuat informasi penyelidikan.
Di laman yang disebut sebagai bagian dari “darkness web”, kelompok itu menegaskan mereka tidak membobol sistem FBI “for money”. Namun, mereka meminta FBI menarik kembali pernyataan/penyampaian advisori yang pernah dikeluarkan mengenai gang tersebut.
Klaim mereka menyertakan nada protes bahwa FBI “was offended” oleh cara kelompok tersebut diposisikan. Setelah itu, ShinyHunters menyatakan mereka memberi FBI waktu satu minggu untuk melakukan perbaikan atau menghapus apa yang mereka sebut sebagai tuduhan yang salah, atau jika tidak, mereka akan mempublikasikan basis data lengkap.
FBI sendiri pernah merilis publikasi layanan yang mengaitkan ShinyHunters sebagai “threat actors”. Dalam advisori itu, kelompok tersebut disebut sering “use their real or exaggerated claims of access to sensitive or personal information to prompt payment from victims”. Advisori yang sama juga menambahkan bahwa mereka menargetkan perusahaan besar di bidang teknologi, keuangan, dan ritel, dengan cara mencuri jutaan catatan pelanggan sekaligus.
Terkait respons operasional, FBI menyatakan sedang bekerja sama dengan penyedia pihak ketiga yang mendukung FBIJobs.gov untuk menekan segala bentuk risiko. Pernyataan itu juga mengindikasikan upaya memilah sumber kebocoran, apakah berasal dari akses langsung pelaku atau melalui jalur yang melibatkan layanan eksternal.
Seorang pakar keamanan siber yang menyampaikan komentar kepada BBC menggambarkan situasi ini sebagai “retaliation attack”. Ia menilai kasus tersebut menunjukkan bahwa “no organisation is safe from the group”, seraya menambahkan bahwa pelaku tampak ingin mengendalikan narasi atas aktivitas mereka agar tidak ada informasi yang dapat merusak reputasi.
William Wright dari Closed Door Security menyampaikan pandangannya bahwa kelompok tersebut berupaya memastikan tidak ada hal yang bisa “dent their reputation” dalam pemberitaan. BBC juga melaporkan bahwa FBI tidak menanggapi beberapa permintaan komentar yang diajukan dalam kesempatan terpisah.
Dengan klaim yang melibatkan data personal berskala besar serta rincian sistem yang disebut menjadi jalur serangan, FBI menempatkan penyelidikan pada tahap menentukan dampak sesungguhnya dan memastikan mitigasi risiko berjalan pada seluruh pihak yang terkait. Sementara itu, pernyataan ShinyHunters menempatkan tekanan waktu melalui ancaman publikasi basis data lengkap apabila tuntutan tidak dipenuhi dalam jangka yang ditetapkan.
