AS Siasat Serangan Pemulihan Kata Laluan X: Apa Yang Diketahui Setakat Ini

Apa yang dikatakan Todd Blanche

Peguam Negara Amerika Syarikat, Todd Blanche, berkata Jabatan Kehakiman AS sedang bekerjasama rapat dengan X untuk mengenal pasti pihak di sebalik cubaan serangan pemulihan kata laluan yang menyasarkan ratusan ribu pengguna platform itu.

Beliau menyifatkan pelaku sebagai “penjenayah siber yang canggih” dan berkata X telah mengganggu serangan tersebut bagi menghalang akaun pengguna daripada dirampas. 1

Serangan pemulihan kata laluan biasanya merujuk kepada cubaan menyalahgunakan proses “lupa kata laluan” atau pemulihan akaun untuk memperoleh akses tanpa kebenaran.

Bagaimana serangan itu dihentikan

Maklumat yang tersedia menunjukkan X menghentikan cubaan itu ketika ia masih berlangsung, sebelum pengambilalihan akaun berlaku. Dengan kata lain, ini bukan laporan bahawa X memulihkan akaun selepas pencerobohan besar-besaran yang telah berjaya; platform itu dilaporkan mengganggu percubaan tersebut lebih awal. 1

Butiran penting yang masih tidak diketahui

Kenyataan Blanche dan laporan awam tidak menjelaskan beberapa perkara utama, termasuk:

• identiti atau lokasi pelaku;
• motif serangan;
• sama ada ia dilakukan kumpulan jenayah atau pihak yang dikaitkan dengan negara;
• kelemahan teknikal atau helah kejuruteraan sosial yang digunakan;
• bukti yang telah diperoleh penyiasat; dan
• jumlah sebenar akaun yang terjejas, jika ada. 1

Oleh itu, serangan ini tidak wajar dilabel sebagai serangan berasaskan AI atau serangan ransomware yang telah disahkan. Maklumat awam setakat ini tidak membuktikan kedua-duanya. 1

Kaitannya dengan ancaman siber dan AI

Kes ini relevan dalam perbincangan lebih luas mengenai ancaman siber berskala besar. Automasi dan AI berpotensi menjadikan serangan terhadap kelayakan log masuk, pancingan data, peninjauan sasaran serta pencarian kelemahan lebih pantas dan mudah diperluas. Namun, itu ialah konteks umum, bukannya dapatan rasmi bahawa AI digunakan dalam serangan terhadap X ini. 1

Pada 14 Julai, Rumah Putih melancarkan inisiatif GOLD EAGLE, sebuah pusat penyelarasan untuk membolehkan pembangun AI, syarikat perisian dan pengendali infrastruktur kritikal berkongsi maklumat tentang kelemahan keselamatan siber yang dikenal pasti oleh AI serta menyelaras tindakan balas. 2

Insiden X menggambarkan mengapa perkongsian maklumat dan tindak balas pantas penting apabila ancaman berlaku pada skala besar. Namun, tiada bukti bahawa GOLD EAGLE terlibat dalam usaha menghentikan cubaan serangan khusus ini. 12