AS dan X Selidiki Serangan Pemulihan Kata Sandi Massal

Departemen Kehakiman Amerika Serikat bekerja sama dengan X untuk mengidentifikasi pihak di balik serangan pemulihan kata sandi yang menargetkan ratusan ribu pengguna platform tersebut. Jaksa Agung AS Todd Blanche menyebut pelakunya sebagai “penjahat siber canggih” dan mengatakan X berhasil menggagalkan serangan itu agar akun pengguna tidak direbut. 1

Bagaimana serangan itu dihentikan?

Serangan tersebut tampaknya berupaya menyalahgunakan fitur “lupa kata sandi” atau proses pemulihan akun dalam skala besar. Berdasarkan laporan yang tersedia, X menghentikan upaya itu ketika masih berlangsung—bukan memulihkan akun setelah peretasan berhasil terjadi. 1

Dengan kata lain, tindakan X disebut mencegah pengambilalihan akun sebelum para penyerang dapat menguasainya.

Informasi penting yang masih dirahasiakan

Pernyataan Blanche dan laporan publik belum mengungkap sejumlah detail utama, antara lain:

• identitas atau lokasi pelaku;
• apakah pelaku merupakan kelompok kriminal, aktor yang terkait negara, atau pihak lain;
• motif serangan;
• celah teknis atau teknik rekayasa sosial yang digunakan;
• bukti yang telah dikumpulkan penyidik; serta
• jumlah akun yang benar-benar terdampak, jika ada. 1

Karena itu, insiden ini belum dapat disebut sebagai serangan yang dipastikan menggunakan AI atau terkait ransomware. Informasi publik tidak mendukung kesimpulan tersebut. Hubungannya dengan risiko siber berbasis AI lebih bersifat konteks: otomatisasi dan AI berpotensi membuat serangan kredensial, phishing, pengintaian digital, serta pencarian kerentanan menjadi lebih murah dan mudah diperluas. Namun, hal itu bukan temuan resmi dalam kasus X ini. 1

Kaitannya dengan inisiatif GOLD EAGLE

Pada 14 Juli, Gedung Putih meluncurkan inisiatif GOLD EAGLE, sebuah pusat koordinasi atau clearinghouse untuk membantu pengembang AI, perusahaan perangkat lunak, dan operator infrastruktur penting berbagi informasi mengenai kerentanan keamanan siber yang diidentifikasi AI serta mengoordinasikan respons. 2

Kasus X menggambarkan jenis ancaman cepat dan berskala besar yang dapat ditangani lebih baik melalui pertukaran informasi serta mitigasi terkoordinasi. Namun, belum ada bukti bahwa GOLD EAGLE berperan dalam penghentian serangan terhadap X ini. 12