Unit Pengawal Kebangsaan AS digodam secara meluas oleh kumpulan Siber Salt Typhoon

WASHINGTON: Satu memo daripada Jabatan Keselamatan Dalam Negeri Amerika Syarikat (DHS) mendedahkan bahawa rangkaian Unit Pengawal Kebangsaan sebuah negeri telah digodam secara meluas oleh kumpulan pengintip siber China yang dikenali sebagai Salt Typhoon sepanjang tahun 2024.

Ringkasan AI

Kumpulan pengintip China, Salt Typhoon, menggodam rangkaian Unit Pengawal Kebangsaan AS antara Mac-Disember 2024, mencuri data strategik dan maklumat peribadi tentera.
DHS menyatakan pencerobohan boleh jejaskan keselamatan siber negeri, dengan kumpulan dikatakan bersedia lumpuhkan infrastruktur AS jika konflik tercetus.
Beijing menafikan penglibatan, namun Salt Typhoon sebelum ini terlibat dalam serangan terhadap syarikat besar dan entiti kerajaan, dengan keupayaan pergerakan yang sukar dijejaki.

Serangan siber tersebut berlaku antara Mac hingga Disember 2024 dan melibatkan pencurian peta, trafik data, serta maklumat rangkaian yang berkait dengan unit Pengawal Kebangsaan dari setiap negeri AS dan sekurang-kurangnya empat wilayah AS.

Memo itu, yang diperoleh oleh organisasi bukan untung Property of the People, menyatakan bahawa pencerobohan tersebut boleh menjejaskan usaha keselamatan siber tempatan, terutamanya kerana unit Pengawal Kebangsaan sering bekerjasama dengan pusat perkongsian maklumat ancaman negeri.

Salt Typhoon, yang telah menjadi kebimbangan utama dalam kalangan pakar keselamatan siber AS, didakwa bukan sahaja mengumpul maklumat tetapi juga bersedia untuk melumpuhkan infrastruktur kritikal AS sekiranya berlaku konflik dengan China.

Beijing menafikan sebarang penglibatan dalam insiden tersebut.

Jurucakap Biro Pengawal Kebangsaan mengesahkan pencerobohan itu tetapi menyatakan bahawa operasi negeri dan persekutuan tidak terjejas.

Walau bagaimanapun, memo DHS menyatakan bahawa maklumat yang dicuri termasuk data geografi, diagram rangkaian dalaman, dan maklumat peribadi anggota tentera, yang boleh digunakan untuk serangan lanjut terhadap entiti keselamatan negeri.

Salt Typhoon sebelum ini dikaitkan dengan pencerobohan terhadap syarikat telekomunikasi utama AS seperti AT&T dan Verizon, serta pengintipan terhadap kempen politik dan pejabat kerajaan.

Kumpulan ini terkenal dengan keupayaannya untuk melompat dari satu organisasi ke organisasi lain, menjadikannya sukar untuk dikesan dan dihapuskan sepenuhnya.