Pada tanggal 4 September, New York Times mengungkapkan(jendela baru) rincian Salt Typhoon — kampanye peretasan yang disponsori negara Tiongkok(jendela baru) yang secara diam-diam menyusup ke perangkat lunak perusahaan AS yang digunakan oleh jutaan orang. Metode-metodenya akan terdengar tidak asing bagi siapa pun di bidang teknologi, keamanan, atau pemerintah: router yang dikompromikan, metadata yang dicuri, kerentanan yang tidak ditambal. Namun, cakupannya adalah hal yang membuat Salt Typhoon(jendela baru) berbeda.

Serangan ini merupakan pelumpuhan sistematis yang terus berlangsung terhadap infrastruktur tempat dunia digital kita berjalan. Namun, lebih dari itu, ini adalah lonceng peringatan yang mengingatkan kita bahwa penimbunan data hasil kikisan, praktik pengawasan rutin, dan tekanan pemerintah di seluruh dunia untuk melemahkan enkripsi(jendela baru) menempatkan semakin banyak informasi kita dalam risiko.

Sistem spionase global yang menyembunyikan diri di depan mata

Salt Typhoon adalah bagian dari operasi lebih luas yang dipimpin oleh Kementerian Keamanan Negara Tiongkok. Aktor-aktor ini secara diam-diam telah mendapatkan akses ke telekomunikasi(jendela baru), jaringan pemerintah, transportasi, penginapan, dan sistem militer, tidak hanya di AS, tetapi juga di lebih dari 80 negara(jendela baru), termasuk Inggris Raya, Kanada, Jerman, Jepang, dan lainnya.

Salt Typhoon dikaitkan dengan peretasan AT&T pada akhir tahun 2024, di mana diungkapkan bahwa aktor negara Tiongkok dapat melacak lokasi geografis dan merekam panggilan(jendela baru) serta pesan teks dari puluhan juta orang di AS.

Laporan terbaru ini menunjukkan bahwa Salt Typhoon sekarang memengaruhi begitu banyak sistem sehingga para pejabat mencurigai bahwa laporan tersebut mungkin telah mencuri informasi dari hampir setiap orang Amerika(jendela baru).

Cybersecurity Advisory(jendela baru) (CSA) — yang terdiri dari beberapa lembaga keamanan, termasuk NSA, CISA, FBI, dan mitra internasional — telah mengonfirmasi bahwa Salt Typhoon bukan merupakan peristiwa sekali saja. Sebaliknya, ini adalah kampanye spionase terkoordinasi yang bertahan lama yang menargetkan infrastruktur penting secara global(jendela baru), menyuplai apa yang digambarkan oleh penasihat tersebut sebagai “sistem spionase global.”

Apa itu Salt Typhoon?

Salt Typhoon adalah kampanye peretasan yang dimulai pada tahun 2021 dan telah dikaitkan dengan entitas yang memiliki hubungan dengan layanan intelijen Tiongkok. Kampanye ini menyerang infrastruktur internet: router tulang punggung, perangkat tepi, dan VPN yang diandalkan oleh telekomunikasi. Kampanye ini memanfaatkan bug yang diketahui pada peralatan umum dari Cisco, Ivanti, dan Palo Alto yang belum diperbaiki.

Setelah berada di dalam, Salt Typhoon menargetkan alat-alat yang sudah ada di dalam perangkat keras, yang pada dasarnya mengubah operasi manajemen jaringan biasa menjadi alat pengawasan terselubung.

Dengan bersembunyi di dalam infrastruktur inti, Salt Typhoon telah dapat menyalin kredensial, catatan, dan metadata secara diam-diam selama berbulan-bulan tanpa menarik perhatian. CSA mencatat bahwa Salt Typhoon tetap tersembunyi selama lebih dari 18 bulan, mempertahankan kendali atas sistem sambil mengumpulkan data dalam kelompok-kelompok yang sulit dideteksi.

Cara agar tetap aman

Sebagian besar kerusakan akibat Salt Typhoon telah terjadi, tetapi ada langkah-langkah yang dapat diambil untuk mengurangi risiko dan melindungi komunikasi. Langkah-langkah ini berlaku baik bagi individu, bisnis, maupun perusahaan yang lebih besar:

Enkripsi end-to-end sangat penting untuk keamanan

Salt Typhoon membuktikan bahwa setiap kerentanan jaringan hanyalah sebuah pintu terbuka yang menunggu untuk ditemukan.

Enkripsi end-to-end memastikan bahwa meskipun jaringan dikompromikan, penyerang mungkin dapat mengumpulkan beberapa metadata, tetapi mereka tidak dapat mengakses konten file atau pesan. Tanpa E2EE, penyerang yang menyusup ke infrastruktur telekomunikasi, seperti Salt Typhoon, dapat memantau percakapan dan pesan teks secara real time.

Cybersecurity and Infrastructure Security Agency (CISA) bahkan telah mendesak individu yang sangat ditargetkan — pejabat senior, jurnalis, pemimpin politik — untuk menggunakan alat terenkripsi secara end-to-end seperti Signal untuk melindungi diri mereka(jendela baru). Logika yang sama berlaku untuk semua orang.

Masyarakat umum juga menghadapi ancaman konstan, termasuk pencurian identitas, penipuan keuangan, pengawasan perusahaan, dan peretas biasa yang ingin mengeksploitasi tautan yang lemah. Jika orang-orang paling berkuasa di pemerintahan membutuhkan enkripsi end-to-end, begitu juga kita semua.

Dan inilah mengapa upaya berkelanjutan untuk merusak enkripsi — mulai dari Investigatory Powers Act di Inggris Raya hingga Assistance and Access Act di Australia hingga rancangan undang-undang di Uni Eropa — sangat keliru dan berbahaya. Salt Typhoon menunjukkan kepada kita apa yang terjadi ketika pintu belakang ada: musuh akan menemukannya. Enkripsi melindungi semua orang, atau tidak melindungi siapa pun.

Enkripsi harus dipertahankan

Keamanan akan selalu sulit dalam dunia yang dibangun di atas pengawasan. Seperti pembobolan Salesloft Drift baru-baru ini, serangan ini menunjukkan betapa rapuhnya infrastruktur kita ketika perusahaan mengumpulkan terlalu banyak informasi dan gagal mengamankannya secara memadai. Namun, sistem yang dirancang pribadi dari awal juga lebih aman dari awal, dan itulah model yang harus kita tuju.

Proton didirikan berdasarkan prinsip bahwa privasi adalah hak asasi manusia yang fundamental. Itulah sebabnya kami menawarkan layanan — email, VPN, kalender, penyimpanan file — yang semuanya diamankan dengan enkripsi end-to-end. Dan itulah sebabnya kami akan terus melawan setiap upaya untuk melemahkannya.