Terungkap, Hacker Akses Data BNN Amerika Lalu Lakukan Pemerasan

TEMPO.CO, Jakarta - Departemen Kehakiman Amerika Serikat mengungkap modus peretasan website Drug Enforcement Agency (DEA) untuk memeras mereka yang ada dalam basisdata BNN-nya Amerika itu. Pelaku hacker adalah dua pemuda, Sagar Steven Singh (19) dan Nicholas Ceraolo (25), anggota kelompok kejahatan dunia maya 'Vile'. 

Dalam dakwaan yang sudah dibuatnya, jaksa menyebut kelompok itu telah kerap mencuri informasi pribadi kemudian melakukan doxing (menyebarkannya via internet) jika mereka tidak menerima pembayaran. Tidak secara eksplisit disebutkan korban peretasannya yang terkini. Hanya disebutkan, "Portal tersebut berisi catatan narkoba dan penyitaan mata uang nonpublik yang terperinci, serta laporan intelijen penegakan hukum."

Modusnya secara lebih rinci adalah Singh menggunakan informasi curian untuk mengancam korbannya. Pada salah satu kasus, ia menulis kepada seorang korban akan menyakiti keluarga mereka kecuali memberinya kredensial ke akun Instagram. Singh kemudian melampirkan nomor jaminan sosial korban, nomor SIM, alamat rumah, dan informasi pribadi lainnya yang dia kumpulkan dari database pemerintah ke dalam ancamannya. 

“Saya dapat meminta informasi tentang siapa pun di AS tidak peduli siapa. Tidak ada yang aman,” tulis Singh kepada korban. "Kamu akan mematuhiku jika kamu tidak ingin sesuatu yang negatif terjadi pada orang tuamu."

Sementara itu, Ceraolo disebutkan telah mencuri kredensial email milik seorang petugas polisi Bangladesh. Ceraolo diduga yang berperan sebagai petugas selama korespondensinya dengan platform media sosial yang tidak disebutkan namanya, dan meyakinkan situs tersebut untuk memberikan alamat rumah, alamat email, dan nomor telepon pengguna tertentu.

“Alasan fiktif yang digunakan bahwa korban berpartisipasi dalam pemerasan anak, dan mengancam pemerintah Bangladesh,” tulis rilis tersebut. Ceraolo diduga mencoba menipu platform game populer dan perusahaan pengenalan wajah dengan cara yang sama, tetapi keduanya menolak permintaan tersebut.

Penipuan yang dilakukan Ceraolo semakin marak. Tahun lalu, sebuah laporan dari Bloomberg mengungkapkan bahwa Apple, Meta, dan Discord menjadi korban dari taktik serupa yang melibatkan hacker menyamar sebagai petugas polisi yang mencari permintaan data darurat.

Penegak hukum memang terkadang meminta data dari situs media sosial tentang pengguna tertentu jika mereka terlibat dalam kejahatan, tapi hal ini memerlukan perintah pengadilan atau surat penggeledahan yang ditandatangani oleh hakim. Dalam kasus darurat, permintaan data semacam ini tidak memerlukan persetujuan. Inilah yang dimanfaatkan oleh peretas.

Berdasarkan data dari Krebs on Security, Ceraolo dideskripsikan selama ini sebagai peneliti keamanan siber. Sejumlah laporan memuji dia karena mengungkap kerentanan keamanan yang terkait dengan T-Mobile, AT&T, dan Cox Communications. Tak disangka, tim penegak hukum bergerak menggerebek rumah Ceraolo pada Mei 2022 sebelum menggeledah kediaman Singh pada September.

Singh ditangkap di Pawtucket, Rhode Island, pada pekan lalu, sedangkan Ceraolo menyerahkan diri tak lama setelah Kementerian Kehakiman mengumumkan dakwaannya. Menurut kementerian, Ceraolo menghadapi ancaman hukuman 20 tahun penjara karena konspirasi untuk melakukan penipuan. Selain itu, keduanya dapat menghadapi hukuman lima tahun penjara karena konspirasi untuk melakukan intrusi komputer.

THE VERGE, GIZMODO

Pilihan Editor: Perusahaan Teknologi What3 Words, Biar Paket Tak Nyasar ke Rumah Tetangga