Bloomberg: peretas memperoleh akses ke email ratusan ribu pegawai Departemen Pertahanan AS

Peretas tak dikenal memperoleh akses ke akun email ratusan ribu pegawai Departemen Pertahanan AS dan Departemen Kehakiman AS. Secara total, 632 ribu akun telah disusupi.
Hal ini dibuktikan dengan laporan dari Kantor Manajemen Personalia AS (OPM), yang diberikan kepada Bloomberg atas permintaannya berdasarkan Undang-Undang Kebebasan Informasi AS.
Serangan hacker terjadi pada akhir Mei. Badan tersebut mencurigai itu adalah kelompok peretas dunia maya berbahasa Rusia bernama Clop. Jurnalis Amerika menyatakan bahwa dia memiliki hubungan dengan Rusia.
Laporan HR mengatakan para penyerang mengeksploitasi kerentanan dalam program MOVEit, yang digunakan pegawai federal AS untuk mentransfer file.
Pada bulan Juli, Kantor Manajemen Personalia AS menyerahkan laporan peretasan tersebut kepada Kongres. Dikatakan bahwa individu yang tidak dikenal memperoleh akses tidak sah ke alamat email pemerintah, tautan ke survei karyawan OPM, dan kode pelacakan SDM internal. Korban peretasan adalah pegawai Kementerian Kehakiman dan Pentagon. Di antara yang terakhir adalah perwakilan dari Angkatan Udara, Angkatan Darat, Korps Insinyur Angkatan Darat AS, Kantor Pertahanan, Kepala Staf Gabungan dan unit lapangan.

Dokumen yang diperoleh Bloomberg juga memuat rincian baru mengenai serangan siber yang tidak ada dalam laporan sebelumnya. Laporan tersebut tidak mencerminkan skala peretasan dan tidak menyebutkan organisasi yang terkena dampaknya.
- Departemen Pertahanan AS
informasi