Sistem email Biro Investigasi Federal (FBI) berhasil diretas oleh hacker pada hari Sabtu (14/11), digunakan untuk mengirim 100.000 lebih email palsu yang isinya memperingatkan kemungkinan serangan dunia maya, seperti yang dilaporkan Reuters.
Email yang menurut agensi tersebut adalah bagian dari “situasi yang sedang berlangsung” – mulai datang dari alamat FBI pada Sabtu pagi dan telah mencapai setidaknya 100.000 kotak masuk, menurut Spamhaus Project, sebuah organisasi nirlaba yang berbasis di Eropa yang melacak ancaman digital. Dalam sebuah pernyataan, FBI dan Cybersecurity and Infrastructure Security Agency mengkonfirmasi pelanggaran tersebut, dengan mengatakan:
“The FBI and CISA are aware of the incident this morning involving fake emails from an @ic.fbi.gov email account. This is an ongoing situation and we are not able to provide any additional information at this time. The impacted hardware was taken offline quickly upon discovery of the issue. We continue to encourage the public to be cautious of unknown senders and urge you to report suspicious activity to www.ic3.gov or www.cisa.gov.”
Pihak FBI lebih lanjut menjelaskan: “Setelah kami mengetahui insiden tersebut, kami dengan cepat memperbaiki kerentanan perangkat lunak, memperingatkan mitra untuk mengabaikan email palsu, dan mengkonfirmasi integritas jaringan kami.” Meskipun perangkat keras yang terkena dampak insiden itu “diambil offline dengan cepat setelah ditemukannya masalah.” FBI menambahkan, “Ini adalah situasi yang sedang berlangsung.”
FBI mengatakan bahwa seseorang telah memanfaatkan kesalahan konfigurasi perangkat lunak untuk mengirim email menggunakan sistem TI yang digunakan FBI untuk berkomunikasi dengan mitra penegak hukum negara bagian dan lokal. Namun, agensi menambahkan insiden itu tidak berdampak pada jaringan komputer utamanya.
Peneliti Alex Grosjean dari organisasi pelacak ancaman Spamhaus Project yang berbasis di Eropa mengatakan bahwa metadata email menjelaskan bahwa email tersebut dikirim dari server FBI. Dalam sebuah posting Twitter, Spamhaus Project mengatakan:
These emails look like this:
Sending IP: 153.31.119.142 (https://t.co/En06mMbR88)
From: [email protected]
Subject: Urgent: Threat actor in systems pic.twitter.com/NuojpnWNLh— Spamhaus (@spamhaus) November 13, 2021
Mengutip dari Bleeping Computer, para peretas berhasil mengirim email ke lebih dari 100.000 alamat, yang semuanya diambil dari database American Registry for Internet Numbers (ARIN). Sebuah laporan oleh Bloomberg mengatakan bahwa peretas menggunakan sistem email FBI yang menghadap publik, membuat email tampak lebih sah. Peneliti keamanan siber Kevin Beaumont juga membuktikan tampilan email yang sah, dengan menyatakan bahwa header diautentikasi berasal dari server FBI menggunakan proses Domain Keys Identified Mail (DKIM) yang merupakan bagian dari sistem yang digunakan Gmail untuk menempelkan logo merek pada email perusahaan yang diverifikasi.
Semua email berasal dari alamat IP FBI 153.31.119.142 (mx-east-ic.fbi.gov), ungkap Spamhaus kepada Bleeping Computer. Pesan tersebut berasal dari alamat email yang sah – [email protected] – yang berasal dari Portal Penegakan Hukum FBI (LEEP), dan dengan subjek “Urgent: Threat actor in systems.”
dikutip dari The Verge dan Bleeping Computer