Bisakah lebih dari 25 lembaga pemerintah diretas? Inilah yang dilihat para ahli

Banyu Uwir

Bisakah lebih dari 25 lembaga pemerintah diretas?  Inilah yang dilihat para ahli

Setidaknya 25 unit Pemerintahan di Meksiko Mereka rentan terhadap peningkatan aktivitas kelompok penyerang siber asal Tiongkok Advanced Persistent Threat 41 (APT41) yang sejak Desember 2023 berhasil menyusup ke hampir 60 entitas pemerintah di 19 negara, termasuk Meksiko.

Menurut Unit Investigasi dari perusahaan keamanan siber Silikn, APT41 adalah sekelompok penjahat dunia maya yang secara aktif berpartisipasi dalam operasi spionase dengan kemungkinan motivasi finansial yang didukung langsung oleh pemerintah Tiongkok.

“APT41 bisa jadi berkolaborasi dengan iSoon, kelompok serangan siber Tiongkok yang terkait dengan jaringan kontraktor dari komunitas peretasan yang bermotivasi patriotik di Tiongkok. Kemungkinan kolaborasi ini dapat memperluas kemampuan mereka untuk menyusup ke lembaga pemerintah,” kata Víctor Ruiz, pendiri SIlikn.

Dia merinci, kelompok penjahat dunia maya ini telah mengonfirmasinya setidaknya 58 serangan berhasilyang melibatkan beberapa lembaga pemerintah internasional.

“Para korban berasal dari berbagai sektor, seperti pendidikan, telekomunikasi, keuangan, teknologi informasi, dan olahraga, antara lain, dengan kasus yang dilaporkan di Meksiko, Brasil, Kolombia, Kosta Rika, Peru, dan Paraguay,” tambah pakar keamanan siber tersebut. .

Setidaknya 25 lembaga di Meksiko rentan terhadap serangan siber

Dalam kasus Meksiko, Silikn menunjukkan hal itu setidaknya 25 lembaga pemerintah di tingkat negara bagian dan federal Mereka jelas berada dalam bahaya pelanggaran, karena mereka mempunyai celah keamanan dalam operasi mereka.

“Di Meksiko, APT41 telah mengarahkan upayanya terhadap infiltrasi entitas pemerintah, terutama Kementerian Pembangunan Ekonomi Meksiko. Kota Meksiko, Sekretariat Urusan Publik, Mahkamah Agung, Sekretariat Pendidikan Masyarakat dan Sekretariat Tenaga Kerja dan Kesejahteraan Sosial,” kata Ruiz.

Selain itu, fokusnya adalah pada entitas negara seperti Pemerintah Negara Bagian Meksiko, Pemerintah Negara Bagian Guanajuato, Pemerintah Negara Bagian Nuevo León, serta lembaga-lembaga lain di negara bagian Puebla, Oaxaca, Veracruz. , Coahuila dan Durango.

“Itu semua penting Organisasi pemerintah ini fokus pada penguatan keamanan sistem email mereka untuk melawan phishing, namun juga untuk terus memperbarui dan menerapkan patch secara berkala pada sistem mereka untuk mencegah kerentanan,” pendiri Silikn memperingatkan, yang menyatakan bahwa, jika kita tidak melakukan hal ini, kita akan segera menyaksikan kebocoran data besar-besaran baru.