Bisnis.com, JAKARTA — Para peneliti dari perusahaan keamanan siber, Proofpoint, pada Rabu (16/07/25) telah menemukan adanya peningkatan kampanye peretasan berkelanjutan yang menargetkan industri semikonduktor dan analis investasi di Taiwan.
Berdasarkan analisis, pelaku kampanye peretasan berupa spionase siber itu diperkirakan berafiliasi dengan China.
“Kami telah melihat entitas yang sebelumnya tidak pernah kami lihat menjadi target,” Kata peneliti ancaman dari Proofpoint, Mark Kelly terkait kasus peretasan yang berafiliasi dengan China, dikutip Reuters (17/07/25).
Kampanye peretasan yang sebelumnya tidak dilaporkan ini dilakukan oleh setidaknya tiga kelompok berbeda yang berafiliasi dengan China, diperkirakan dilakukan pada Maret dan Juni, dan kini masih berlangsung.
Peretasan tersebut terjadi di tengah meningkatnya pembatasan ekspor chip rancangan Amerika Serikat (AS) ke China yang seringkali diproduksi di Taiwan. Industri chip China berupaya mengganti pasokan chip AS yang semakin menipis, terutama yang digunakan untuk AI.
Terkait hal tersebut juga, sekitar 15 hingga 20 organisasi mulai dari bisnis kecil, analis yang bekerja di setidaknya satu bank internasional yang berkantor pusat di AS, hingga perusahaan global menghadapi serangan.
Perusahaan semikonduktor besar Taiwan yang dimaksud termasuk Taiwan Semiconductor Manufacturing, MediaTek, United Microelectronics, Nanya Technology, dan RealTek Semiconductor.
Aktivitas peretasan berkisar dari satu atau dua email yang dikirim, berfokus pada orang-orang tertentu.
Salah satu kelompok peretas menargetkan organisasi semikonduktor dengan menyamar sebagai pencari kerja menggunakan akun email universitas Taiwan yang telah mereka bobol. Lewat email itu, mereka mengirimkan malware melalui PDF dengan URL yang mengarah pada file berbahaya, atau arsip yang dilindungi kata sandi.
Menanggapi hal tersebut, Kedutaan Besar China di Washington, AS mengatakan lewat email, bahwa serangan siber semacam itu merupakan ancaman bersama yang dihadapi semua negara, bahkan China itu sendiri.
Kedutaan Besar China juga mengatakan, mereka dengan tegas menentang dan memerangi segala bentuk serangan siber.
Di lain sisi, seorang perwakilan firma keamanan siber yang berbasis di Taiwan, TeamT5, malah mengatakan bahwa mereka memandang peningkatan email berbahaya yang menargetkan industri semikonduktor yang terkait peretas China bukanlah fenomena ytang luas atau umum.
Dia mengatakan, penargetan semikonduktor dan rantai pasokan di sekitarnya merupakan ancaman persisten yang telah ada sejak lama, dan merupakan kepentingan berkelanjutan bagi operator peretasan yang berafiliasi China.
Kelompok-kelompok tersebut sering menargetkan pemasok periferal atau industri terkait, seperti pada Juni ketika kelompok peretas yang diidentifikasi sebagai “Amoeba” meluncurkan kampanye phising terhadap perusahaan kimia, yang juga memainkan peran penting dalam rantai pasokan semikonduktor. (Muhamad Rafi Firmansyah Harun)
