Grup Peretas ShinyHunters Klaim Bobol FBI dan Curi Data Agen Hingga Pelamar Kerja

Ancaman Kontraintelijen Memuncak: Kelompok Peretas ShinyHunters Klaim Berhasil Bobol Data Agen dan Pelamar FBI

Dunia keamanan siber global kembali diguncang oleh aksi spektakuler kelompok peretas bereputasi buruk, ShinyHunters. Kelompok kejahatan siber yang dikenal lewat deretan aksi pencurian data berskala masif dan pemerasan tersebut mengklaim telah membobol sistem internal Biro Investigasi Federal Amerika Serikat (FBI). Tidak tanggung-tanggung, jutaan baris data sensitif yang mencakup informasi pribadi ribuan agen aktif hingga para pelamar kerja dilaporkan berhasil ditilep.

Klaim peretasan ini dipublikasikan langsung melalui situs bocoran milik mereka di jejaring dark web. Dalam pernyataannya, ShinyHunters menegaskan telah menguasai data sensitif yang mencakup hampir seluruh agen FBI serta individu yang pernah mengajukan lamaran pekerjaan ke lembaga penegak hukum bergengsi tersebut. Temuan sampel data—yang berisi nama lengkap, alamat rumah, hingga nomor telepon para agen beserta pasangan mereka—bahkan telah diverifikasi dan cocok dengan rekam medis serta data publik yang ada.

Akses Melalui Server HRD dan Infrastruktur Cloud Pemerintah

Berdasarkan analisis teknis terhadap pola serangan, peretas melancarkan peretasan awal dengan mengeksploitasi celah pada server Oracle PeopleSoft, sebuah sistem manajemen sumber daya manusia yang umum digunakan oleh bagian perekrutan untuk menyimpan data pribadi calon pegawai. Setelah berhasil menembus benteng awal tersebut, ShinyHunters melakukan teknik pergerakan lateral (lateral movement) hingga berhasil membobol infrastruktur cloud berstandar pemerintah yang diinang oleh Amazon, tempat penyimpanan utama data agen dan pelamar.

Kelompok peretas tersebut mengklaim berhasil menyedot data berukuran hingga hitungan terabyte. Sebagai bagian dari aksi demonstrasi kekuatan, mereka juga melancarkan perusakan tampilan (defacement) pada portal resmi lowongan kerja FBI. Portal pendaftaran agen khusus tersebut kini langsung dilumpuhkan dan hanya menampilkan status keterlibatan mode perbaikan teknis (down for maintenance).

Motif Non-Finansial yang Menebar Resiko Kontraintelijen Serius

Menariknya, ShinyHunters menyatakan bahwa aksi peretasan kali ini sama sekali tidak didasari oleh motif finansial atau tuntutan tebusan uang kripto seperti pola pemerasan kejahatan siber pada umumnya. Sebagai ganti pemulihan data, kelompok ini menuntut FBI untuk mencabut laporan publikasi resmi yang dinilai berisi tuduhan palsu terhadap kelompok mereka. Kendati demikian, peretas belum membeberkan langkah yang akan mereka ambil jika otoritas AS menolak tuntutan tersebut.

Kebocoran data dalam skala masif ini memicu ancaman kontraintelijen yang sangat kritis. Informasi identitas mendalam, peta jaringan keluarga, hingga lokasi kediaman para agen rahasia berpotensi dimanfaatkan oleh aktor negara asing maupun dinas intelijen luar negeri. Data tersebut dapat dijadikan alat intimidasi, pemerasan, hingga pemaksaan terhadap agen FBI dan keluarga mereka agar bersedia bekerja sama dengan pihak asing.

Rentetan Peretasan Beruntun yang Mengoyak Benteng FBI

Insiden ini menjadi pukulan telak bagi reputasi pertahanan siber FBI, mengingat insiden tersebut merupakan kasus pembobolan sistem utama mereka yang kedua dalam kurun waktu singkat. Sebelumnya, peretas tak dikenal juga berhasil menembus sistem pengelolaan penyadapan secara langsung (real-time wiretaps) dan surat perintah intelijen asing milik FBI—sebuah insiden fatal yang berisiko membocorkan daftar target operasi intelijen dan pengawasan AS.

Kerentanan infrastruktur keamanan informasi di lingkungan pejabat tinggi otoritas AS kian menjadi sorotan tajam. Belum lama ini, akun email pribadi milik Direktur FBI Kash Patel juga dilaporkan berhasil diretas dan dibocorkan oleh kelompok peretas bersekutu Iran yang menamakan dirinya Handala, sebagai bentuk balasan atas serangan militer yang dipimpin AS. Hingga saat ini, pihak FBI masih memilih bungkam dan belum memberikan keterangan resmi terkait langkah mitigasi dari peretasan terbarunya.