Google: Diplomat Asia Tenggara Jadi Target Spionase Siber Diduga Berafiliasi dengan China

Liputan6.com, Beijing - Para diplomat di Asia Tenggara dilaporkan menjadi target kampanye spionase siber pada awal 2025. Menurut Google, serangan ini kemungkinan besar dilakukan untuk mendukung operasi yang sejalan dengan kepentingan strategis Tiongkok.

Google Threat Intelligence Group (TAG) dari Alphabet pada 25 Agustus menyebut serangan tersebut menggunakan teknik rekayasa sosial dan malware yang disamarkan sebagai pembaruan perangkat lunak, dikutip dari Straits Times, Kamis (28/8/2025).

Serangan dikaitkan dengan kelompok peretas UNC6384 yang berafiliasi dengan Tiongkok, meski kelompok ini belum secara resmi dikategorikan ke dalam jaringan peretas tertentu.

Patrick Whitsell, insinyur keamanan senior Google, mengungkapkan sekitar dua lusin korban telah mengunduh malware tersebut. Ia tidak merinci kewarganegaraan diplomat yang terdampak, namun dalam wawancaranya dengan Bloomberg News, Whitsell menegaskan bahwa ia “sangat yakin serangan ini berpihak pada Tiongkok.”

Menurut Whitsell, target serangan bisa berasal dari kalangan pejabat pemerintah maupun kontraktor eksternal.

Di sisi lain, juru bicara Kementerian Luar Negeri Tiongkok mengatakan pihaknya tidak mengetahui kasus ini dan menuduh laporan Google sebagai upaya menyebarkan informasi palsu yang mengaitkan Beijing dengan aksi peretasan.

Temuan Google yang dilaporkan sejak Maret ini menambah daftar panjang ketegangan antara Amerika Serikat dan Tiongkok dalam isu keamanan siber.

Pada Juli lalu, Microsoft memperingatkan adanya peretas yang didukung pemerintah Tiongkok mengeksploitasi celah keamanan perangkat lunaknya untuk menyerang berbagai institusi dunia. Sebaliknya, pada Agustus, Beijing menuding mata-mata AS melancarkan serangan siber terhadap perusahaan militer Tiongkok dengan memanfaatkan kerentanan lain di produk Microsoft.

Selain itu, Tiongkok juga baru-baru ini mempertanyakan keamanan chip AI H20 buatan Nvidia yang secara khusus dirancang untuk pasar Tiongkok.

Lebih lanjut, Google menjelaskan bahwa para peretas berhasil membobol jaringan Wi-Fi target, lalu memanfaatkannya untuk menipu diplomat agar mengunduh malware yang disamarkan sebagai plug-in Adobe.

Malware bernama SOGU.SEC itu dipasang langsung di memori perangkat untuk menghindari deteksi.

“Saya berasumsi para diplomat menyimpan dokumen-dokumen sensitif di laptop kerja mereka. Begitu perangkat tersebut berhasil diretas, maka dokumen-dokumen itu bisa diakses,” jelas Whitsell. Namun, ia mengaku tidak bisa memastikan seberapa banyak data yang berhasil dicuri.