Bomoh Siber atau Cermin Diri? Di Sebalik Dakwaan FSB Rusia terhadap Gergasi Teknologi AS

Yang penting, kenyataan FSB itu tidak menuduh pekerja Cloudflare dan Fastly menulis perisian hasad atau secara langsung mengatur godaman tersebut. Sebaliknya, agensi itu mendakwa bahawa "keupayaan teknikal" syarikat-syarikat ini telah "digunakan" dalam operasi itu—sebuah frasa yang cukup luas untuk membayangkan rangkaian penyampaian kandungan, perkhidmatan keselamatan, atau infrastruktur proksi terbalik mereka memainkan peranan dalam pengekstrakan data atau komunikasi . Bagi mengiringi pengumuman itu, FSB mengeluarkan rakaman video pejabat Cloudflare di San Francisco, lokasi Fastly di San Francisco dan London, dan sebuah bangunan yang tidak dikenali di New York, membayangkan kaitan dengan pembangunan perisian perisik atau kawalan operasi .

FSB tidak menamakan Amerika Syarikat secara jelas tetapi menekankan bahawa kementerian kerajaan British, termasuk Kementerian Pertahanan, adalah pelanggan perkhidmatan keselamatan rangkaian Cloudflare dan Fastly . Walau bagaimanapun, media negara Rusia menyifatkan skim itu sebagai didalangi oleh "perisikan AS dan British" .

Tiada siasatan bebas yang telah mengesahkan mana-mana bahagian dakwaan ini. Cloudflare mahupun Fastly tidak membuat ulasan awam mengenai tuduhan khusus itu, dan FSB tidak mengeluarkan bukti forensik perisian hasad, log rangkaian yang menunjukkan aliran trafik melalui infrastruktur yang dituduh, atau perincian teknikal yang menghubungkan konfigurasi pelayan dengan operasi pengintipan. Jabatan Kehakiman AS sebelum ini telah mendakwa pegawai FSB kerana mengarahkan operasi penggodaman jenayah, termasuk pencerobohan jutaan akaun Yahoo, menggariskan peranan FSB sendiri sebagai pelaku siber yang ofensif dan menjadikan dakwaannya yang tidak disahkan sebagai penegasan daripada sebuah perkhidmatan perisikan saingan yang aktif .

Pola Tuduhan terhadap Infrastruktur Teknologi

Ini bukan kali pertama FSB menuduh syarikat teknologi Barat menjadi peserta aktif dalam operasi perisikan. Pada Jun 2023, FSB mendakwa bahawa Agensi Keselamatan Negara (NSA) AS telah mengeksploitasi kelemahan dalam iPhone Apple untuk menjejaskan peranti ribuan warga Rusia dan diplomat asing, dan ia secara terbuka menyatakan bahawa Apple telah "bekerjasama" dengan NSA untuk serangan tersebut . Apple menafikan tuduhan itu, dan tiada bukti forensik sokongan didedahkan kepada umum. Persamaan strukturnya amat ketara: dakwaan tidak berasas bahawa infrastruktur atau perisian syarikat teknologi terkemuka Barat adalah instrumen langsung pengintipan negara, disampaikan dengan bahan video atau fotografi tetapi tiada data teknikal yang boleh disahkan.

Dari Halangan Teknikal kepada Dakwaan Pengintipan: Kempen Cloudflare

Dakwaan FSB mengenai pakatan sulit penggodaman telefon ini berlaku di tengah-tengah kempen kerajaan Rusia yang didokumentasikan selama setahun untuk menyekat, menghalang, dan memburukkan Cloudflare.

Pada Oktober 2024, Roskomnadzor—badan pemantau komunikasi persekutuan Rusia—menyekat beribu-ribu laman web yang menggunakan protokol Encrypted Client Hello (ECH) Cloudflare, sebuah sambungan TLS yang menyulitkan proses jabat tangan awal dan menyukarkan pengendali rangkaian untuk melihat laman web mana yang dilawati pengguna . Pada masa itu, pengawal selia itu menyatakan bahawa ECH "melanggar" peraturan Rusia yang mengawal keupayaan untuk memeriksa trafik.

Pada 20 Mac 2025, kempen itu meningkat secara dramatik apabila Roskomnadzor menyekat sementara keseluruhan julat subnet Cloudflare—terdiri daripada lebih 500,000 alamat IP, dengan seorang pakar teknikal dari kumpulan hak digital Rusia, Roskomsvoboda, menganggarkan bahawa sekitar 1.5 juta alamat IP terjejas di pelbagai wilayah . Sekatan itu menyebabkan gangguan meluas pada sistem perbankan dalam talian termasuk Sberbank dan Alfa-Bank, portal kerajaan, aplikasi komunikasi, dan perkhidmatan permainan—kesemuanya bergantung pada CDN Cloudflare . Apabila pengguna dan perniagaan melaporkan gangguan itu, Roskomnadzor menyalahkan "infrastruktur pelayan asing" dan mengesyorkan agar organisasi Rusia berhijrah ke penyedia pengehosan domestik .

Serangan teknikal yang paling berterusan bermula pada 9 Jun 2025, apabila Penyedia Perkhidmatan Internet (ISP) utama Rusia—termasuk Rostelecom, Megafon, Vimpelcom, MTS, dan MGTS—memulakan kempen pengehadan di seluruh negara terhadap semua trafik yang diproksikan Cloudflare . Pengehadan itu sangat terperinci: ia membenarkan peranti pengguna akhir memuat turun hanya 16 kilobait pertama mana-mana aset web sebelum memutuskan sambungan . Bagi pelayar moden, 16 KB sudah cukup untuk memaparkan mungkin satu pengepala HTTP dan beberapa baris teks pertama, tetapi tidak cukup untuk memuatkan halaman yang berfungsi, skrip, atau helaian gaya. Hasilnya, jutaan laman web yang dilindungi oleh Cloudflare lenyap secara berkesan untuk pengguna di dalam Rusia, sementara laman web tersebut memberikan ilusi boleh dicapai pada pemeriksaan rangkaian biasa .

Cloudflare secara terbuka mengesahkan pengehadan itu pada 26 Jun 2025, menyebutnya sebagai gangguan peringkat negara di luar kawalannya . Data dalaman syarikat menunjukkan bahawa had itu dikuatkuasakan melalui pelbagai mekanisme serentak termasuk suntikan paket dan pengehadan kadar, menunjukkan pengurusan aktif dan bukannya salah konfigurasi rangkaian . Freedom House dan pemantau internet bebas mendokumenkan bahawa jumlah trafik Cloudflare dari Rusia telah menurun dengan ketara, dan gangguan itu bertepatan dengan Roskomnadzor menambah Cloudflare ke dalam daftar "penganjur penyebaran maklumat" . Daftar itu adalah rejim pengawasan yang memerlukan syarikat tersenarai menyimpan data pengguna Rusia pada pelayan tempatan dan menyediakan kunci penyahsulitan kepada FSB atas permintaan. Syarikat yang tidak mematuhi akan berdepan pengehadan mandatori atau penyekatan terus—tepat hasil yang diperhatikan sejak Jun 2025.

Apabila pengehadan Jun 2025 dibaca bersama dengan sekatan subnet Mac 2025 dan larangan ECH Oktober 2024, satu perkembangan yang jelas muncul: Rusia mula-mula menyasarkan protokol penyulitan tertentu, kemudian menyekat keseluruhan julat rangkaian, dan kini menggunakan kawalan teknikal untuk menurunkan prestasi keseluruhan perkhidmatan Cloudflare selama-lamanya. Tuduhan pengintipan FSB pada 2 Jun 2026 menambah lapisan naratif pakatan sulit jenayah kepada kempen penindasan teknikal yang sememangnya sedang berjalan sepenuhnya.

Dorongan Lebih Meluas Untuk Internet Berdaulat Rusia

Tindakan terhadap Cloudflare dan Fastly adalah sebahagian daripada projek berbilang tahun yang jauh lebih besar oleh Kremlin untuk membawa internet Rusia di bawah kawalan domestik sepenuhnya—satu rangka kerja dasar yang dipanggil kerajaan sebagai "kedaulatan digital."

Perundangan baharu kini memerlukan pengendali telekom untuk memasang peralatan Pemeriksaan Paket Mendalam (DPI) yang dikawal kerajaan, yang dikenali sebagai sistem "Cara Teknikal Menentang Ancaman" (TSPU), yang memberikan FSB keupayaan untuk memantau, menapis, dan mengehadkan trafik pada peringkat rangkaian . Syarikat telekom yang gagal mendaftar dengan Roskomnadzor atau mematuhi permintaan data FSB akan berdepan denda dan sekatan perkhidmatan.

Pada September 2025, pihak berkuasa Rusia memperkenalkan "pendaftaran perkhidmatan penting secara sosial," senarai putih rasmi yang pada mulanya mengandungi 57 laman web pra-diluluskan—termasuk agensi berita negara RIA Novosti, bank-bank utama, portal kerajaan Gosuslugi, rangkaian sosial domestik, dan perkhidmatan Yandex terpilih—yang dijamin kekal boleh diakses semasa gangguan rangkaian dan ujian penutupan . Mana-mana perkhidmatan yang dihoskan di luar negara yang tidak berada dalam senarai itu boleh diputuskan pada bila-bila masa.

Kerajaan juga telah bertindak tegas terhadap komunikasi bersulit dan alat pemintas. Menjelang awal 2026, Roskomnadzor telah menyekat ratusan aplikasi dan protokol VPN . Pada Ogos 2025, panggilan suara dan video melalui Telegram dan WhatsApp telah disekat, dan sekatan langsung ke atas Telegram sendiri tidak lama kemudian menyusul .

Trajektorinya tidak samar-samar. Pendekatan Rusia telah berkembang daripada sekatan laman web bersasar sedekad yang lalu, melalui penapisan berasaskan DPI berskala besar, kepada fasa semasa di mana keseluruhan penyedia penyampaian kandungan dan infrastruktur Barat secara sistematik diturunkan prestasi, diputuskan, atau dikenakan tuduhan jenayah rasmi. Matlamatnya adalah ruang internet Rusia di mana semua trafik boleh diperiksa oleh FSB dan infrastruktur asing tidak mempunyai tapak operasi .

Tuduhan pada 2 Jun 2026 terhadap Cloudflare dan Fastly adalah perkembangan terbaru dalam projek itu. Ia adalah tuduhan pengintipan yang tidak berasas yang ditujukan kepada syarikat yang infrastrukturnya telah dihabiskan oleh Rusia selama dua tahun secara teratur untuk menjadikannya tidak boleh diakses oleh rakyatnya sendiri.