This is the Trace Id: 83e98f2cb6bc3fc853cfc74ab5d5e058
Lompati ke konten utama Security Insider Cyber Pulse Laporan Pertahanan Digital Microsoft Lanskap ancaman Tren yang tengah berkembang Daftar untuk CISO Digest Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Realita campuran Microsoft HoloLens Microsoft Viva Komputasi kuantum Pendidikan Otomotif Layanan keuangan Pemerintah Layanan Kesehatan Produksi Eceran Cari mitra Jadilah mitra Jaringan Mitra Microsoft Marketplace Perusahaan perangkat lunak Blog Microsoft Advertising Pusat Pengembang Dokumentasi Acara Pemberian Lisensi Microsoft Learn Microsoft Research Lihat Peta Situs

Iran bertanggung jawab atas serangan terhadap Charlie Hebdo

Bagikan
Tampilan jarak dekat sebuah planet

Hari ini, Digital Threat Analysis Center (DTAC) Microsoft mengaitkan operasi pengaruh baru-baru ini yang menargetkan majalah satir Prancis Charlie Hebdo dengan pelaku negara bangsa asal Iran. Microsoft menyebut pelaku ini sebagai NEPTUNIUM. Departemen Kehakiman A.S. juga telah mengidentifikasi pelaku yang sama sebagai Emennet Pasargad.

Pada awal bulan Januari, sebuah grup online yang belum pernah terdengar sebelumnya yang menamakan dirinya “Holy Souls”, yang kini dikenal sebagai NEPTUNIUM, mengeklaim bahwa mereka telah memperoleh informasi pribadi dari 200.000 lebih pelanggan Charlie Hebdo setelah “mendapatkan akses ke sebuah database”. Sebagai bukti, Holy Souls merilis sampel data, yang mencakup spreadsheet berisi detail nama lengkap, nomor telepon, dan alamat rumah serta email dari akun yang berlangganan, atau membeli produk dari publikasi tersebut. Informasi yang diperoleh oleh pelaku asal Iran ini dapat membuat pelanggan majalah tersebut berisiko menjadi sasaran organisasi ekstremis baik secara online maupun fisik.

Kami yakin serangan ini merupakan respons pemerintah Iran terhadap kontes kartun yang diadakan oleh Charlie Hebdo. Satu bulan sebelum serangan Holy Souls, majalah tersebut mengumumkan akan mengadakan kompetisi internasional untuk kartun yang “mengolok-olok” Pemimpin Tertinggi Iran, Ali Khamenei. Edisi yang menampilkan kartun pemenangnya akan diterbitkan pada awal Januari, bertepatan dengan peringatan delapan tahun serangan yang dilakukan oleh dua penyerang yang terinspirasi dari al-Qaeda di Semenanjung Arab (AQAP) terhadap kantor majalah tersebut.

Holy Souls mengiklankan penjualan cache data seharga 20 BTC (setara dengan sekitar USD$340.000 pada saat itu). Dengan asumsi para peretas benar-benar memiliki data yang mereka klaim miliki, penerbitan seluruh cache data yang dicuri pada dasarnya merupakan doksing massal terhadap pembaca sebuah publikasi yang telah menjadi sasaran ancaman ekstremis (2020) dan serangan teror yang mematikan (2015). Agar data pelanggan yang diduga dicuri tidak dianggap palsu, surat kabar Prancis Le Monde dapat memverifikasi kebenaran sampel dokumen yang diterbitkan oleh Holy Souls “dengan banyak korban kebocoran ini”.

Setelah Holy Souls memposting data sampel di YouTube dan beberapa forum peretas, kebocoran tersebut makin menjadi perhatian akibat operasi terpadu di beberapa platform media sosial. Upaya penyebaran ini memanfaatkan serangkaian taktik, teknik, dan prosedur pengaruh tertentu (TTPs) yang telah lebih dahulu dikenali oleh DTAC dalam operasi pengaruh peretasan dan kebocoran oleh Iran.

Serangan tersebut bertepatan dengan kritik pemerintah Iran terhadap kartun tersebut. Pada tanggal 4 Januari, Menteri Luar Negeri Iran Hossein Amir-Abdollahian melalui Twitter mengatakan: “Tindakan yang menghina dan tidak sopan dari publikasi Prancis […] terhadap otoritas agama dan politik-keagamaan tidak akan […] dibiarkan tanpa tanggapan”. Pada hari yang sama, Kementerian Luar Negeri Iran memanggil Duta Besar Prancis untuk Iran atas “penghinaan” Charlie Hebdo. Pada tanggal 5 Januari, Iran menutup Institut Penelitian Prancis di Iran, yang oleh Kementerian Luar Negeri Iran digambarkan sebagai “langkah pertama”, serta mengatakan pihaknya akan “secara serius menindaklanjuti kasus ini dan mengambil tindakan yang diperlukan”.

Ada beberapa elemen serangan yang mirip dengan serangan sebelumnya yang dilakukan oleh pelaku negara bangsa asal Iran, antara lain:

  • Sosok hacktivist yang mengaku bertanggung jawab atas serangan cyber tersebut
  • Klaim keberhasilan perusakan situs web
  • Bocornya data pribadi secara online
  • Memanfaatkan “sockpuppet” di akun media sosial samaran berbasis identitas fiktif atau curian, yaitu media sosial untuk mengaburkan identitas pemilik asli akun untuk menipu, persona ini mengaku berasal dari negara sasaran peretasan dan menggalang dukungan untuk serangan cyber namun ia mengucapkan kesalahan bahasa yang begitu jelas bagi penutur asli
  • Penyamaran sebagai penyedia sumber resmi
  • Menghubungi organisasi media berita

Meskipun keterkaitan yang kami simpulkan hari ini didasarkan pada kumpulan intelijen lebih luas yang tersedia untuk tim DTAC Microsoft, pola yang terlihat di sini memiliki kemiripan dengan operasi yang disponsori negara Iran. Pola-pola ini juga telah diidentifikasi oleh Pemberitahuan Industri Swasta (Private Industry Notification/PIN) FBI pada bulan Oktober 2022 sebagai pola yang digunakan oleh para pelaku yang terafiliasi dengan Iran untuk menjalankan operasi pengaruh melalui dunia maya.

Kampanye yang menargetkan Charlie Hebdo memanfaatkan lusinan akun sockpuppet berbahasa Prancis untuk memperkuat kampanye dan menyebarkan pesan-pesan antagonis. Pada tanggal 4 Januari, akun-akun yang umumnya tidak memiliki banyak pengikut dan tidak banyak mengikuti serta baru dibuat tersebut mulai mengunggah kritik terhadap kartun Khamenei di Twitter. Yang terpenting, sebelum ada laporan penting mengenai klaim serangan cyber tersebut, akun-akun ini memposting cuplikan layar serupa dari situs web yang dirusak dan menyertakan pesan berbahasa Prancis: “Charlie Hebdo a été piraté” (“Charlie Hebdo telah diretas”).

Beberapa jam setelah akun-akun sockpuppet mulai mengirim tweet, setidaknya dua akun media sosial yang menyamar sebagai otoritas Prancis menyusul. Satu akun menyamar seorang eksekutif teknologi dan yang lainnya menyamar sebagai editor Charlie Hebdo. Kedua akun ini dibuat pada Desember 2022. Kemudian, dengan jumlah pengikut yang sedikit, mereka mulai memposting tangkapan layar data pelanggan Charlie Hebdo yang bocor dari Holy Souls. Akun tersebut telah ditangguhkan oleh Twitter.

Akun twitter editor Charlie Hebdo palsu memposting cuplikan layar data pelanggan yang bocor
Sebuah akun yang menyamar sebagai editor Charlie Hebdo, men-tweet tentang kebocoran tersebut

Penggunaan akun sockpuppet semacam itu telah diamati dalam operasi lain yang terkait dengan Iran termasuk serangan yang diklaim oleh Atlas Group, mitra dari Hackers of Savior, yang dinilai FBI terkait dengan Iran pada tahun 2022. Selama Piala Dunia 2022, Atlas Group mengeklaim telah berhasil “menembus infrastruktur” [sic] dan merusak situs web olahraga Israel. Di Twitter, akun sockpuppet berbahasa Ibrani dan akun yang menyamar sebagai reporter olahraga dari saluran berita populer Israel memperkuat serangan tersebut. Akun reporter palsu tersebut memposting bahwa setelah melakukan perjalanan ke Qatar, dia menyimpulkan bahwa orang Israel “tidak boleh bepergian ke negara-negara Arab“.

Bersama cuplikan layar dari data yang bocor, akun-akun sockpuppet tersebut memposting pesan ejekan dalam bahasa Prancis, termasuk: “Bagi saya, topik berikutnya untuk kartun Charlie seharusnya para ahli keamanan cyber Prancis”. Akun yang sama juga tampak berupaya menyebarkan berita tentang dugaan peretasan tersebut dengan membalas tweet dari publikasi dan jurnalis, termasuk surat kabar Yordania: al-Dustour, media Aljazair: Echorouk, dan reporter Le Figaro: Georges Malbrunot. Akun sockpuppet lain mengeklaim bahwa Charlie Hebfrado bekerja atas nama pemerintah Prancis dan menyatakan bahwa pemerintah Prancis ingin mengalihkan perhatian publik dari aksi mogok kerja.

Menurut FBI, salah satu tujuan operasi pengaruh Iran adalah untuk “merusak kepercayaan publik terhadap keamanan jaringan dan data korban, serta mempermalukan perusahaan korban dan negara-negara yang menjadi sasaran”. Memang benar, pesan dalam serangan yang ditujukan kepada Charlie Hebdo memiliki kemiripan dengan kampanye lain yang terkait dengan Iran, seperti klaim Hackers of Savior, sebuah organisasi yang berafiliasi dengan Iran. Pada bulan April 2022, ia mengeklaim berhasil menyusup ke infrastruktur cyber basis data besar Israel dan menerbitkan pesan peringatan untuk orang-orang Israel, “Jangan percaya pada pusat pemerintahan Anda.”

Apa pun pendapat orang tentang pilihan editorial Charlie Hebdo, pengungkapan informasi pengidentifikasi pribadi milik puluhan ribu pelanggan merupakan ancaman serius. Pada 10 Januari, peringatan “balas dendam” terhadap publikasi tersebut ditegaskan oleh komandan Korps Garda Revolusi Islam Iran, Hossein Salami, yang merujuk pada kasus penulis Salman Rushdie yang diserang pada tahun 2022. Salami menambahkan, “Rushdie tidak akan kembali”.

Keterkaitan yang kami simpulkan hari ini didasarkan pada Kerangka Kerja Keterkaitan DTAC.

Microsoft berinvestasi dalam pelacakan dan berbagi informasi tentang operasi pengaruh negara-bangsa sehingga pelanggan dan negara-negara demokrasi di seluruh dunia dapat melindungi diri dari serangan seperti yang dialami Charlie Hebdo. Kami akan terus merilis informasi intelijen semacam ini ketika kami mendeteksi operasi serupa yang dilakukan oleh pemerintah atau kelompok kriminal di seluruh dunia.

Matriks keterkaitan operasi pengaruh 1

Matriks bagan operasi pengaruh cyber

Artikel terkait

Membela Ukraina: Pelajaran Awal dari Perang Cyber

Temuan terbaru dalam upaya inteligensi ancaman kami yang sedang berlangsung dalam perang antara Rusia dan Ukraina, dan serangkaian kesimpulan dari empat bulan pertama perang tersebut memperkuat perlunya investasi baru dan berkelanjutan dalam teknologi, data, dan kemitraan untuk mendukung pemerintah, perusahaan, LSM, dan universitas.
Pelajari selengkapnya

Ketahanan Cyber

Microsoft Security melakukan survei terhadap lebih dari 500 profesional keamanan untuk memahami tren keamanan yang muncul dan kekhawatiran utama di kalangan CISO.
Pelajari selengkapnya

Wawasan dari triliunan sinyal keamanan harian

Ahli keamanan Microsoft menjelaskan lanskap ancaman saat ini, memberikan wawasan tentang tren yang baru muncul, serta ancaman yang sudah ada sejak dahulu.
Pelajari selengkapnya

Ikuti Microsoft Security

Jelajahi Copilot Microsoft 365 Microsoft 365 Family Microsoft 365 Personal Windows 11 apps Profil akun Pusat Unduh Pengembalian Pelacakan pesanan Microsoft Education Perangkat untuk pendidikan Microsoft Teams untuk Pendidikan Microsoft 365 Education Office Education Pelatihan dan pengembangan pengajar Diskon untuk pelajar dan orang tua Azure untuk pelajar
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Pengembang Microsoft Microsoft Learn Dukungan aplikasi marketplace AI Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Perusahaan perangkat lunak Visual Studio Karier Tentang Microsoft Berita perusahaan Privasi di Microsoft Investor
Indonesia (Indonesia) Privasi Kesehatan Konsumen Hubungi Microsoft Privasi Kelola cookie Persyaratan penggunaan Merek dagang Mengenai iklan kami