Pemerintah AS pada Rabu mengonfirmasi bahwa kampanye peretasan baru-baru ini memengaruhi jaringannya dan mengatakan serangan itu “signifikan dan berkelanjutan.”
Peretas yang diyakini bekerja untuk Rusia telah memantau lalu lintas email internal di departemen Keuangan dan Perdagangan AS, Reuters melaporkan awal pekan ini, mengutip orang-orang yang mengatakan mereka takut peretasan yang terungkap sejauh ini mungkin menjadi puncak gunung es.
“Ini adalah situasi yang berkembang, dan sementara kami terus bekerja untuk memahami sepenuhnya kampanye ini, kami tahu kompromi ini telah memengaruhi jaringan di dalam pemerintah federal,” kata pernyataan bersama yang dikeluarkan oleh FBI, Badan Keamanan Siber dan Infrastruktur. (CISA), dan Kantor Direktur Intelijen Nasional (ODNI).
Perusahaan teknologi SolarWinds Corp., yang merupakan batu loncatan utama yang digunakan oleh para peretas, mengatakan hingga 18.000 pelanggannya telah mengunduh pembaruan perangkat lunak yang dikompromikan yang memungkinkan peretas untuk memata-matai bisnis dan agensi tanpa diketahui selama hampir sembilan bulan.
“Selama beberapa hari terakhir, FBI, CISA, dan ODNI telah menyadari kampanye keamanan siber yang signifikan dan sedang berlangsung,” kata pernyataan bersama itu.
“FBI sedang menyelidiki dan mengumpulkan intelijen untuk menghubungkan, mengejar, dan mengganggu pelaku ancaman yang bertanggung jawab,” kata pernyataan itu.
FBI, CISA, dan ODNI telah membentuk Kelompok Koordinasi Cyber Unified untuk mengoordinasikan tanggapan pemerintah AS, katanya.
Penasihat keamanan nasional Gedung Putih Robert O’Brien mempersingkat perjalanan Eropa pada Selasa dan kembali ke Washington untuk menangani serangan itu.
