Perusahaan Siber Bayaran Tidak Hanya Sasar Tokoh Publik

KABARINDO, WASHINGTON – Kepala kebijakan keamanan Facebook Meta Platforms Inc. Nathaniel Gleicher mengatakan target dari perusahaan mata-mata siber tidak hanya selebriti, politisi, jurnalis, pengacara, dan kelompok eksekutif, tapi juga warga biasa. Bahkan menurutnya, teman dan keluarga target juga dapat ikut ‘tersapu’ dalam kampanye spionase.

Meta hari Kamis (16/12) memublikasikan laporannya yang menyebut nama perusahaan-perusahaan mata-mata bayaran siber.

Dalam laporan tersebut, Black Cube dinyatakan telah menyebarkan persona hantu untuk mengobrol dengan targetnya secara online dan mengumpulkan email mereka, "kemungkinan untuk serangan phishing di kemudian hari." Tuduhan ini segera dibantah perusahaan dari Israel itu, yang mengklaim semua kegiatan mereka sesuai hukum.

Baca juga: Facebook Mengungkap Perusahaan Mata-mata Tentara Bayaran

Entitas lain yang dipanggil Meta termasuk BellTroX, sebuah perusahaan tentara bayaran siber India yang diekspos oleh Reuters dan pengawas internet Citizen Lab tahun lalu; sebuah perusahaan Israel bernama Bluehawk CI; dan sebuah perusahaan Eropa bernama Cytrox - semuanya dituduh oleh Meta sebagai peretas.

Cognyte, yang berpisah dari raksasa keamanan Verint Systems Inc. pada bulan Februari 2021, dan perusahaan Israel Cobwebs Technologies tidak dituduh meretas, tetapi diduga menggunakan profil palsu untuk mengelabui orang-orang agar mereka mengungkapkan data pribadi mereka.

Cognyte, Cytrox, Verint dan Bluehawk belum memberi komentar saat dihubungi Reuters. Pendiri BellTroX Sumit Gupta bahkan belum membalas pesan wartawan Reuters sejak perusahaannya terungkap tahun lalu.

Seperti Black Cube, juru bicara Cobwebs Meital Levi Tal mengatakan bahwa perusahaan mereka menggunakan sumber terbuka dan bahwa produknya "tidak mengganggu dengan cara apa pun." 

Gleicher menolak untuk mengidentifikasi salah satu target dengan nama tetapi Citizen Lab, dalam sebuah laporan yang diterbitkan pada waktu yang sama dengan Meta, mengatakan bahwa salah satu korban Cytrox adalah tokoh oposisi Mesir Ayman Nour.

Nour menyalahkan pemerintah Mesir atas aksi mata-mata itu, mengatakan kepada Reuters dalam sebuah wawancara dari Istanbul bahwa dia sudah lama curiga dia berada di bawah pengawasan pejabat di sana. "Untuk pertama kalinya saya punya bukti," katanya.

Pihak berwenang Mesir tidak segera menanggapi permintaan komentar.

Pejabat meta cybersecurity David Agranovich mengatakan dia berharap pengumuman Kamis akan "memulai gangguan pasar pengawasan-untuk-disewa." Ada beberapa tanda bahwa perusahaan media sosial lain mengambil tindakan serupa, dengan Twitter mengumumkan penghapusan 300 akun beberapa jam setelah pengumuman Meta.

Facebook mengatakan telah mengidentifikasi beberapa pelanggan Cobwebs, Cognyte, Cytrox, dan Black Cube - yang terakhir termasuk firma hukum.

Marta Pardavi, salah satu dari beberapa pembela hak asasi manusia Hungaria yang menjadi sasaran Black Cube pada 2017 dan 2018 mengatakan dia bersyukur dengan berita laporan Facebook tetapi menginginkan informasi lebih lanjut.

"Mereka menyebut firma hukum," katanya. "Tapi firma hukum punya klien. Siapa klien firma hukum ini?" ***(Sumber: Reuters; Foto: Financial Times)