Peretas Asal Rusia Berhasil Membocorkan Data Sensitif Kepolisian Inggris

Sebuah insiden peretasan berskala besar kembali mengguncang institusi penegak hukum Britania Raya. Ribuan berkas rahasia dan data pribadi milik jutaan warga dikabarkan telah bocor akibat serangan siber berbahaya yang dilancarkan oleh kelompok peretas yang diduga kuat berbasis di Rusia. Peretasan ini menyasar penyedia jasa teknologi informasi ternama yang menjadi mitra strategis kepolisian Inggris, yakni Dacoll.

Perusahaan IT yang berbasis di Inggris tersebut memegang kontrak vital untuk mengelola material yang sangat sensitif, termasuk menyediakan akses langsung ke sistem Police National Computer (PNC). Penetrasi siber ini memicu kekhawatiran nasional mengingat besarnya cakupan data hukum dan intelijen yang dikelola di dalam jaringan tersebut.

Kronologi Pembobolan Sistem Informasi Kepolisian

Berdasarkan laporan media lokal Inggris, peretasan ini tidak terjadi secara langsung pada server utama kepolisian, melainkan melalui celah pada jaringan pihak ketiga. Urutan kejadian pembobolan siber ini berlangsung sebagai berikut:

1. Oktober: Kelompok peretas melancarkan serangan phishing yang ditujukan kepada para staf dan karyawan di penyedia jasa IT Dacoll. Serangan manipulasi psikologis ini berhasil menembus sistem keamanan awal perusahaan.
2. Infiltrasi Jaringan: Setelah berhasil menguasai akun internal Dacoll, peretas memanfaatkan hak akses khusus milik perusahaan tersebut untuk menyusup lebih dalam ke jaringan Police National Computer (PNC).
3. Penyedotan Data Sensitif: Peretas mengekstraksi berbagai dokumen rahasia, termasuk rekaman data pribadi warga serta ribuan citra visual pengendara yang ditangkap oleh sistem kamera pengenal plat nomor otomatis (ANPR).
4. Publikasi Berita Kebocoran: Akses ilegal ini kemudian terendus dan dilaporkan oleh media massa, mengonfirmasi bahwa data curian tersebut telah berada di tangan pihak yang tidak berwenang.

Implikasi Kebocoran Data dan Rekam Jejak Kelompok Clop

Kebocoran ini berpotensi menjadi salah satu bencana keamanan siber paling serius bagi aparat penegak hukum Inggris. Basis data Police National Computer yang berhasil diakses oleh peretas diketahui menyimpan rekam jejak kriminal, data identitas, hingga informasi pribadi dari sekitar 13 juta warga. Selain itu, gambar-gambar pengemudi mobil di berbagai ruas jalan utama yang terekam kamera pemantau lalu lintas turut menjadi bagian dari data yang dicuri.

Aksi kejahatan siber tingkat tinggi ini diyakini dilakukan oleh kelompok peretas terorganisir bernama Clop. Geng peretas ransomware ini dikenal luas di kalangan komunitas intelijen siber global dan diduga beroperasi dari wilayah Rusia. Sebelum melancarkan peretasan ke sistem kepolisian Inggris, Clop telah mencatatkan sederet rekam jejak serangan siber yang merugikan perusahaan raksasa dunia.

Beberapa korban utama yang sebelumnya pernah dihantam oleh peretas Clop antara lain perusahaan manufaktur pesawat terbang terkemuka asal Kanada, Bombardier, serta penyedia platform transfer data berbasis di Amerika Serikat, Accellion. Pola serangan yang mereka gunakan kerap menyasar kerentanan pada rantai pasok industri untuk menjangkau target utama yang memiliki dampak jauh lebih besar.

Kerentanan Rantai Pasok dan Respon Otoritas Keamanan

Peristiwa yang menimpa Dacoll memperlihatkan kembali titik lemah utama dalam arsitektur keamanan siber pemerintah, yaitu ketergantungan pada penyedia jasa pihak ketiga. Meskipun jaringan utama institusi negara dilindungi dengan protokol keamanan ekstra ketat, vendor teknologi sering kali menjadi "pintu belakang" yang dimanfaatkan oleh peretas.

"Peretasan ini membuktikan bahwa tingkat kekuatan sistem keamanan suatu lembaga pemerintah hanya sekuat rantai terlemah pada vendor pihak ketiga mereka. Ketika peretas berhasil menguasai penyedia layanan IT, seluruh akses data sensitif milik negara berada dalam ancaman serius,"

Saat ini, pihak kepolisian Inggris bersama National Cyber Security Centre (NCSC) tengah melakukan investigasi mendalam untuk menilai sejauh mana tingkat kerusakan sistem yang terjadi. Otoritas keamanan siber juga mengambil langkah-langkah darurat untuk mengamankan kembali infrastruktur PNC dan memperketat audit keamanan terhadap seluruh kontraktor IT yang bekerja sama dengan pemerintah.