Server Lembaga PBB Dibobol Hacker

Cyberthreat.id - Sebuah dokumen rahasia internal milik lembaga di bawah Perserikatan Bangsa-Bangsa (PBB) dilaporkan bocor ke publik. Dokumen yang bocor tersebut pertama kali diketahui oleh The New Humanitarian.

Dari dokumen yang bocor tersebut disebutkan bahwa puluhan server milik PBB telah dikompromikan. Server tersebut berada di kantor yang berlokasi di Jenewa dan Wina, termasuk, kantor hak asasi manusia PBB.

Seorang pejabat PBB mengatakan, peretasan, yang pertama kali terdeteksi selama musim panas, termasuk kategori "canggih" dan bahwa tingkat kerusakannya masih belum jelas, terutama dalam hal informasi pribadi, rahasia atauyang mungkin telah dicuri.

Pejabat itu, yang berbicara hanya dengan syarat anonim, mengatakan sejak kejadian itu sistem jaringan diperkuat.

Tingkat kecanggihannya begitu tinggi sehingga ada kemungkinan aktor yang didukung negara mungkin berada di belakangnya, kata pejabat itu.

“Kami diretas,” juru bicara kantor hak asasi manusia Rupert Colville.

“Kami menghadapi upaya setiap hari untuk masuk ke sistem komputer kami. Kali ini, mereka berhasil, tetapi tidak terlalu jauh. Tidak ada rahasia yang dikompromikan."

Pelanggaran, setidaknya di kantor hak asasi manusia, tampaknya telah terbatas pada apa yang disebut direktori aktif, termasuk daftar staf dan rincian seperti alamat email, tetapi tidak akses ke kata sandi.

“Tidak ada akun administrasi domain yang disusupi,” kata pejabat kepada Associated Press seperti dikutip dari Securityweek, yang diakses Kamis (30 Januari 2020).

Markas besar PBB di New York serta markas besar Palais des Nations di Jenewa, markas besar di Eropa, tidak segera menanggapi pertanyaan dari Associated Press tentang insiden tersebut.

Informasi sensitif di kantor hak asasi manusia tentang kemungkinan penjahat perang dalam konflik Suriah dan pelaku penumpasan Muslim Rohingya di Myanmar tidak diretas karena dijaga dalam kondisi yang sangat aman, kata pejabat itu.

Dokumen internal dari Kantor Informasi dan Teknologi PBB mengatakan 42 server "dikompromikan" dan 25 server lainnya dianggap "mencurigakan," hampir semua di kantor PBB yang luas di Jenewa dan Wina.

Tiga dari server yang "dikompromikan" adalah milik Kantor Komisaris Tinggi untuk Hak Asasi Manusia, yang terletak di seberang kota dari kantor utama AS di Jenewa, dan dua digunakan oleh Komisi Ekonomi AS untuk Eropa.

Teknisi di kantor Perserikatan Bangsa-Bangsa di Jenewa, pusat badan dunia Eropa, setidaknya dua kali bekerja sepanjang akhir pekan dalam beberapa bulan terakhir untuk mengisolasi pusat data lokal PBB dari internet, menulis ulang kata sandi, dan memastikan sistemnya bersih.

Peretasan ini terjadi di tengah meningkatnya kekhawatiran tentang kerentanan komputer atau ponsel, baik untuk organisasi besar seperti pemerintah dan AS, serta untuk individu dan bisnis.[]