Jakarta, CNBC Indonesia - Empat perusahaan telekomunikasi utama di Singapura dilaporkan menjadi sasaran serangan siber yang dilakukan kelompok peretas asal China. Pemerintah Singapura mengonfirmasi serangan itu serta menyebut keterlibatan kelompok siponase siber UNC3886.
Perusahaan yang jadi target termasuk Singtel, StarHub, M1 dan Simba Telecom. Kelompok peretas itu menargetkan infrastruktur telekomunikasi yang dimiliki Singapura.
Menteri Koordinator Keamanan Nasional Singapura, K.Shanmugam mengatakan kelompok itu berhasil menembus dan mengakses beberapa sistem. Dia juga mengklaim pelaku tak mengganggu layanan dan mengakses informasi pribadi, dikutip dari Tech Crunch, dikutip Minggu (15/2/2026).
Dia menyebut peretas menggunakan alat canggih seperti rootkit yang medapatkan akses jangka panjang pada sistem.
Dalam pernyataan bersama, para perusahaan telkomunikasi mengatakan pihaknya terus menghadapi serangan distributed denial-of-service (DDoS) dan serangan malware lain. Perusahaan juga telah menerapkan perlindungan berlapis terhadap serangan yang ada.
"Kami menerapkan mekanisme pertahanan berlapis untuk melindungi jaringan dan memperbaikinya segera saat ada masalah yang terdeteksi," tulis pernyataan tersebut.
Mandiant milik Google pernah mengaitkan UNC3886 sebagai kelompok mata-mata yang kemungkinan bekerja dengan China. Reuters juga melaporkan pemerintah China diketahui keras melakukan operasi spionase siber dan mempersiapkan serangan mendekati invasi Taiwan, yang terus dibantah Beijing.
UNC3886 juga dikenal sebagai kelompok yang mengeksploitasi kerentanan zero-day. Biasanya ini dilakukan pada router, firewall dan lingkungan virtualisasi.
Kelompok itu menargetkan beragam industri dari pertahanan, teknologi dan telekomunikasi, dengan wilayah sasarannya di Amerika Serikat (AS) hingga Asia Pasifik.
Serangan Asing Menggila, Indonesia Terseret
Terpisah, kelompok mata-mata siber yang diduga berafiliasi dengan negara di Asia dilaporkan menyerang sistem komputer milik pemerintah dan infrastruktur penting di lebih dari 37 negara, termasuk Indonesia.
Serangan tersebut diungkap oleh perusahaan keamanan siber Palo Alto Networks yang menemukan bahwa para peretas menyusup ke jaringan setidaknya 70 organisasi di berbagai negara.
Namun, perusahaan yang berbasis di Santa Clara, California ini menolak untuk mengidentifikasi negara asal para peretas.
Menurut laporan Bloomberg, targetnya mencakup lima lembaga penegak hukum dan pengendalian perbatasan tingkat nasional, tiga kementerian keuangan, parlemen di satu negara, serta seorang pejabat tinggi terpilih di negara lain.
Operasi spionase ini disebut berlangsung selama setahun terakhir dengan skala yang sangat luas. Para peretas memanfaatkan akses tersebut untuk memata-matai email, transaksi keuangan, serta komunikasi yang berkaitan dengan operasi militer dan kepolisian.
Mereka juga mengumpulkan informasi sensitif terkait isu diplomatik dan mampu bersembunyi di dalam sistem korban selama berbulan-bulan tanpa terdeteksi.
"Mereka menggunakan email palsu yang sangat terarah dan disesuaikan, serta celah keamanan yang sudah diketahui namun belum ditambal, untuk mendapatkan akses ke jaringan tersebut," kata Pete Renals, Direktur Program Keamanan Nasional Unit 42 Palo Alto Networks.
Penelitian tersebut juga menyebut kampanye ini menargetkan berbagai lembaga pemerintah di sejumlah negara, termasuk Republik Ceko, Brasil, Jerman, Italia, Malaysia, Mongolia, dan Indonesia.
(npb/haa)
