Peretas Tiongkok Eksploitasi Celah SharePoint Microsoft, Target Ratusan Organisasi Pemerintah

Langsung Tanya AI Gratis

Pertanyaan

Cara jawab

Singkat & Padat

schedule

Tanggal Publikasi

25 Jul 2025

account_circle

Penulis

Tedi Ambisius

newspaper

🚨 Fakta Utama

Microsoft menjadi pusat perhatian setelah peretas terkait Tiongkok mengeksploitasi celah pada server SharePoint mereka.
Serangan siber ini menargetkan ratusan organisasi pemerintah di Eropa, Timur Tengah, dan Amerika Serikat.
Salah satu target penting yang terkena dampak adalah badan senjata nuklir AS, menyoroti tingkat keparahan ancaman.
Microsoft mengaitkan serangan ini dengan kelompok yang didukung Tiongkok seperti Linen Typhoon, Violet Typhoon, dan Storm-2603.
Kelompok peretas ini dikenal karena aktivitas pencurian kekayaan intelektual dan spionase yang canggih.

🎯 Target dan Dampak

Peretas Tiongkok secara spesifik memanfaatkan kerentanan pada server SharePoint Microsoft untuk melancarkan serangan.
Target utama serangan ini adalah organisasi pemerintah di berbagai benua, termasuk Eropa, Timur Tengah, dan Amerika Serikat.
Insiden ini mencakup serangan langsung terhadap badan senjata nuklir AS, menunjukkan sensitivitas dan pentingnya target.
Serangan ini merupakan bagian dari serangkaian serangan canggih yang dilakukan oleh kelompok yang disponsori negara terhadap ekosistem Microsoft.

🛡️ Tanggapan Microsoft

Microsoft telah mengidentifikasi dan mengaitkan serangan ini dengan kelompok peretas yang didukung Tiongkok, seperti Linen Typhoon dan Storm-2603.
Perusahaan mendesak semua pengguna untuk segera menambal server SharePoint mereka untuk mencegah eksploitasi lebih lanjut.
Serangan ini menyoroti risiko berkelanjutan dari kelompok yang disponsori negara terhadap infrastruktur dan ekosistem Microsoft.
Microsoft terus memantau ancaman dan memberikan panduan untuk melindungi pengguna dari serangan siber yang canggih.

Apa yang menjadi fokus utama insiden keamanan siber yang melibatkan Microsoft?

keyboard_arrow_down

Fokus utama insiden keamanan siber ini adalah eksploitasi kerentanan pada server Microsoft SharePoint. Peretas yang terkait dengan Tiongkok berhasil memanfaatkan celah ini untuk mendapatkan akses ke sistem ratusan organisasi pemerintah di berbagai belahan dunia. Insiden ini menyoroti risiko keamanan yang signifikan pada infrastruktur digital yang banyak digunakan oleh entitas penting.

Siapa yang diidentifikasi sebagai pelaku di balik serangan siber ini?

keyboard_arrow_down

Microsoft secara eksplisit mengaitkan serangan siber ini dengan kelompok peretas yang didukung oleh Tiongkok. Meskipun tidak ada konfirmasi langsung dari pemerintah Tiongkok, atribusi oleh Microsoft, sebagai salah satu perusahaan teknologi terkemuka, memberikan bobot pada klaim ini. Kelompok-kelompok ini dikenal memiliki kemampuan canggih dan sering beroperasi dengan tujuan yang selaras dengan kepentingan negara.

Kelompok peretas mana saja yang dikaitkan dengan serangan terhadap Microsoft SharePoint?

keyboard_arrow_down

Microsoft telah mengidentifikasi dan mengaitkan serangan ini dengan beberapa kelompok peretas spesifik yang didukung Tiongkok. Kelompok-kelompok tersebut meliputi:

Linen Typhoon
Violet Typhoon
Storm-2603

Identifikasi nama-nama kelompok ini membantu dalam pelacakan pola serangan dan pengembangan pertahanan yang lebih terarah terhadap aktor ancaman tertentu.

Organisasi atau wilayah mana saja yang menjadi target serangan peretas ini?

keyboard_arrow_down

Serangan ini memiliki cakupan target yang luas dan sensitif. Peretas menargetkan ratusan organisasi pemerintah yang tersebar di beberapa wilayah geografis utama, yaitu:

Eropa
Timur Tengah
Amerika Serikat

Secara spesifik, salah satu target yang sangat krusial adalah badan senjata nuklir AS. Pemilihan target ini menunjukkan bahwa peretas memiliki tujuan spionase tingkat tinggi dan berusaha mendapatkan akses ke informasi yang sangat rahasia dan strategis, yang dapat memiliki implikasi keamanan nasional yang serius.

Apa modus operandi atau tujuan utama kelompok peretas yang didukung Tiongkok ini?

keyboard_arrow_down

Modus operandi utama kelompok peretas seperti Linen Typhoon, Violet Typhoon, dan Storm-2603 adalah eksploitasi kerentanan perangkat lunak untuk tujuan pencurian kekayaan intelektual dan spionase. Dalam konteks serangan ini, tujuan mereka kemungkinan besar adalah untuk mendapatkan akses tidak sah ke data sensitif, dokumen rahasia, atau informasi strategis dari organisasi pemerintah yang ditargetkan. Ini adalah bagian dari upaya berkelanjutan untuk mengumpulkan intelijen dan keuntungan kompetitif bagi negara sponsor mereka.

Bagaimana Microsoft merespons insiden keamanan ini?

keyboard_arrow_down

Microsoft merespons insiden ini dengan beberapa langkah penting. Pertama, mereka melakukan investigasi mendalam untuk mengidentifikasi sumber dan pelaku serangan, yang mengarah pada atribusi ke kelompok-kelompok yang didukung Tiongkok. Kedua, Microsoft secara proaktif mengeluarkan peringatan dan desakan kepada semua pengguna server SharePoint untuk segera mengambil tindakan perbaikan. Respons ini menunjukkan komitmen Microsoft untuk melindungi ekosistemnya dan membantu penggunanya dalam mitigasi risiko.

Apa tindakan yang harus segera dilakukan oleh pengguna server SharePoint?

keyboard_arrow_down

Sebagai respons langsung terhadap eksploitasi kerentanan ini, Microsoft mendesak semua pengguna server SharePoint untuk segera menambal (patch) sistem mereka. Penambalan ini adalah langkah krusial untuk menutup celah keamanan yang telah dieksploitasi oleh peretas. Kegagalan untuk menerapkan patch ini dapat membuat organisasi tetap rentan terhadap serangan serupa di masa depan, berpotensi menyebabkan kebocoran data atau gangguan operasional yang signifikan. Ini adalah tindakan mitigasi paling penting untuk mengurangi risiko.

Apakah serangan ini merupakan insiden yang terisolasi atau bagian dari pola yang lebih besar?

keyboard_arrow_down

Serangan ini bukanlah insiden yang terisolasi. Microsoft secara jelas menyatakan bahwa ini adalah bagian dari serangkaian serangan canggih yang dilakukan oleh kelompok-kelompok yang disponsori negara terhadap ekosistem Microsoft secara keseluruhan. Pola ini menunjukkan adanya kampanye spionase siber yang berkelanjutan dan terkoordinasi, bukan hanya insiden tunggal. Implikasi jangka panjangnya adalah bahwa organisasi harus terus-menerus meningkatkan postur keamanan siber mereka dan mengantisipasi ancaman yang semakin canggih dari aktor-aktor yang didukung negara.