Telset.id – Departemen Kehakiman Amerika Serikat (DOJ) mengungkap bahwa peretas yang bekerja untuk rezim Korea Utara (Korut) makin sering memanfaatkan warga Amerika untuk memfasilitasi aksi peretasan terhadap perusahaan-perusahaan di Amerika Serikat. Dalam pengumuman pada Selasa, jaksa penuntut menyatakan pihaknya telah mendakwa dan menangkap sedikitnya dua orang serta melakukan penggeledahan di puluhan “laptop farm” yang dicurigai di Texas. Komputer-komputer itu diduga digunakan oleh warga Korea Utara untuk meretas perusahaan Amerika dari jarak jauh dan mencuri data sensitif.
Menurut DOJ, otoritas federal menyita lebih dari 180 komputer yang diyakini dikirim oleh perusahaan Amerika kepada karyawan baru mereka. Perusahaan-perusahaan tersebut tidak menyadari bahwa yang mereka rekrut adalah mata-mata Korea Utara yang dikenai sanksi dan menggunakan identitas curian warga negara Amerika untuk mendapatkan pekerjaan. DOJ menyatakan telah menggerebek lebih dari 40 laptop farm di seluruh Texas, jumlah rumah dan tempat tinggal terbesar yang diungkap untuk memfasilitasi peretasan Korea Utara, yang dimiliki oleh setidaknya dua fasilitator asal Amerika.
CrowdStrike, yang membantu FBI menyelidiki dan menggagalkan operasi terbaru Korea Utara, menyebut laptop farm sebagai elemen “vital” bagi Korea Utara untuk membantu para peretasnya mengatasi tantangan fisik, finansial, dan hukum karena tidak berada secara fisik di Amerika Serikat. Jaksa penuntut menyatakan setidaknya 70 perusahaan berbasis di Amerika Serikat telah disusupi oleh para peretas, yang diyakini telah menghasilkan sekitar US$3 juta atau sekitar Rp48 miliar dari dana curian.
Baca Juga:
DOJ tidak menyebutkan nama perusahaan yang terdampak, tetapi mendeskripsikannya bergerak di sektor kesehatan, dukungan siber, ritel, komunikasi, dan manufaktur yang tersebar di Ohio dan 16 negara bagian lain, termasuk District of Columbia. “Semakin sering, pekerja IT Korea Utara beralih merekrut fasilitator Amerika untuk melawan deteksi sektor swasta yang makin baik dan tindakan penegakan hukum. Para pekerja ini mempekerjakan fasilitator untuk menyelesaikan berbagai tugas yang lebih luas, dan dalam beberapa kasus mensubkontrakkan seluruh pekerjaan kepada warga negara asing pihak ketiga,” ujar Departemen Kehakiman.
Sering kali, peretas Korea Utara menggunakan alamat email yang tampak asli, profil LinkedIn palsu, serta akun online dan media sosial yang ekstensif sebagai kedok aktivitas mereka. Dalam pengumuman layanan publik terpisah, FBI menyatakan terdapat “ribuan” pekerja IT yang dikendalikan negara Korea Utara bekerja di perusahaan-perusahaan Barat, yang “menimbulkan ancaman orang dalam yang signifikan terhadap keamanan nasional dan pencurian kekayaan intelektual.”
Ini merupakan gelombang penangkapan, pendakwaan, dan tindakan penegakan hukum terbaru yang menyasar aktivitas Korea Utara di Amerika Serikat dalam beberapa tahun terakhir. Rezim yang memisahkan diri itu menggunakan skema “pekerja IT jarak jauh” untuk memungkinkan warga Korea Utara mendapatkan pekerjaan di perusahaan Amerika dan Eropa, memperoleh upah, lalu mencuri informasi sensitif dan kekayaan intelektual selama menjadi karyawan. Perusahaan korban kemudian diperas agar membayar lebih banyak kepada para peretas.
Skema pekerja IT jarak jauh merupakan salah satu dari beberapa jalur pendapatan ilegal yang ingin dihasilkan rezim Korea Utara, termasuk meretas bursa kripto dan proyek pengembang open-source, dengan tujuan mendanai program senjata nuklirnya yang dikenai sanksi internasional. Rezim tersebut diperkirakan telah mencuri setidaknya US$2 miliar atau sekitar Rp32 triliun dalam bentuk kripto sepanjang 2025 saja. Para ahli Korea Utara menilai jumlah perusahaan yang diretas dan jumlah kripto yang dicuri kemungkinan jauh lebih tinggi daripada yang dilaporkan.
Sebelumnya pada tahun ini, CrowdStrike dalam laporan terpisah menyebut peretas Korea Utara berada di balik sekitar separuh dari seluruh intrusi “hands-on-keyboard” yang terdokumentasi selama setahun terakhir, merujuk pada peretasan yang dilakukan oleh manusia dan bukan alat otomatis atau AI.
Pengungkapan DOJ ini menegaskan bahwa ancaman siber dari Korea Utara tidak lagi sekadar serangan jarak jauh dari luar negeri, melainkan telah menembus infrastruktur fisik di dalam Amerika Serikat melalui keberadaan laptop farm. Penyitaan lebih dari 180 komputer dan penggerebekan lebih dari 40 lokasi di Texas menunjukkan skala operasi yang terorganisir, dengan fasilitator lokal memainkan peran kunci dalam menjaga akses peretas ke jaringan perusahaan korban.
Bagi perusahaan di sektor kesehatan, dukungan siber, ritel, komunikasi, dan manufaktur, temuan ini menjadi peringatan bahwa proses rekrutmen jarak jauh dapat menjadi celah masuk bagi aktor negara asing. Penggunaan identitas curian warga Amerika, profil LinkedIn palsu, dan akun media sosial yang meyakinkan membuat verifikasi karyawan baru menjadi tantangan tersendiri. Dampaknya tidak hanya pada pencurian data dan kekayaan intelektual, tetapi juga potensi pemerasan lanjutan terhadap perusahaan korban.
Dari sisi pendanaan rezim, skema pekerja IT jarak jauh melengkapi jalur pendapatan ilegal lain seperti peretasan bursa kripto dan proyek open-source. Estimasi pencurian kripto sebesar US$2 miliar sepanjang 2025 saja memperlihatkan bahwa operasi siber Korea Utara bukan sekadar gangguan keamanan, melainkan sumber dana yang menopang program senjata nuklir yang dikenai sanksi internasional. Angka tersebut, menurut para ahli Korea Utara, kemungkinan masih jauh lebih besar dari yang tercatat resmi.
Langkah DOJ dan FBI yang menyita perangkat, menangkap fasilitator, serta mengeluarkan pengumuman layanan publik menandai respons penegakan hukum yang makin agresif terhadap skema ini. Kolaborasi dengan CrowdStrike dalam mengidentifikasi dan menggagalkan operasi terbaru Korea Utara memperlihatkan bahwa deteksi sektor swasta menjadi bagian penting dari upaya melawan ancaman orang dalam yang dikendalikan negara asing.
Dengan ribuan pekerja IT Korea Utara yang diduga masih beroperasi di perusahaan Barat, pengungkapan ini menempatkan verifikasi identitas karyawan jarak jauh dan pengawasan perangkat kerja sebagai prioritas keamanan. Perusahaan yang tidak menyadari telah mengirim komputer kepada mata-mata Korea Utara berisiko kehilangan data sensitif sekaligus menghadapi tuntutan dan kerugian reputasi.
Kasus laptop farm di Texas ini juga menunjukkan bahwa fasilitator lokal menjadi titik lemah yang dapat dilacak dan ditindak. Penangkapan dua orang dan penggeledahan lebih dari 40 lokasi memberikan gambaran bahwa jaringan ini memiliki jejak fisik yang bisa dibongkar oleh otoritas, meski aktor utamanya berada di luar negeri. Bagi Korea Utara, ketergantungan pada fasilitator Amerika justru menciptakan risiko hukum yang lebih besar.
Pengumuman FBI tentang “ribuan” pekerja IT Korea Utara yang dikendalikan negara menegaskan bahwa ancaman ini bersifat sistemik, bukan insiden tunggal. Perusahaan di Amerika Serikat dan Eropa yang mempekerjakan talenta jarak jauh perlu mewaspadai pola rekrutmen yang memanfaatkan identitas curian, email tampak asli, dan profil media sosial yang dibangun secara meyakinkan.
Dari perspektif pendanaan nuklir, skema pekerja IT jarak jauh, peretasan bursa kripto, dan penargetan proyek open-source merupakan satu kesatuan strategi Korea Utara untuk mengumpulkan dana di luar sanksi internasional. Estimasi US$2 miliar kripto yang dicuri sepanjang 2025 dan potensi angka yang lebih tinggi menurut para ahli menunjukkan bahwa tekanan ekonomi melalui sanksi belum sepenuhnya menutup celah pendanaan rezim tersebut.
Bagi industri keamanan siber, laporan CrowdStrike bahwa peretas Korea Utara berada di balik sekitar separuh intrusi “hands-on-keyboard” selama setahun terakhir menjadi indikator bahwa serangan yang melibatkan manusia langsung masih menjadi metode utama. Ini berbeda dari serangan otomatis atau berbasis AI, dan menuntut pendekatan deteksi yang mampu mengenali pola perilaku manusia di dalam jaringan.
Secara keseluruhan, pengungkapan DOJ ini memperlihatkan tiga hal: skala operasi laptop farm di Texas yang menyita lebih dari 180 komputer, keterlibatan fasilitator Amerika dalam mempermudah peretasan, serta dampak finansial berupa sekitar US$3 juta dana curian dari setidaknya 70 perusahaan korban. Ketiganya menegaskan bahwa ancaman siber Korea Utara kini beroperasi melalui kombinasi aktor luar negeri dan kaki tangan lokal di dalam Amerika Serikat.
Komentar
Belum ada komentar.