Microsoft, yang bermarkas di Redmond, Washington, berulang kali menyalahkan China atas serangan siber besar-besaran yang melibatkan perangkat lunak yang sama. Pada 2021, operasi yang diduga dilakukan China merusak puluhan ribu server Microsoft Exchange. Pada 2023, serangan lain yang diduga juga dilakukan China terhadap Microsoft Exchange merusak akun email pejabat tinggi AS.
Tinjauan pemerintah AS kemudian menuduh Microsoft mengalami "serangkaian kegagalan keamanan" atas insiden tahun 2023. Dan bulan lalu, Microsoft mengatakan kelompok peretas yang didukung negara China telah memanfaatkan kerentanan dalam perangkat lunak berbagi berkas SharePoint miliknya.
"Setiap negara di dunia melakukan kampanye keamanan siber ofensif terhadap negara lain," kata Jon Clay, wakil presiden intelijen ancaman di Trend Micro.
"Saya menduga pada titik ini, karena kerentanan SharePoint baru-baru ini dikaitkan Microsoft dengan China, mereka akan terang-terangan mengatakan, hei, AS telah menargetkan kami dengan eksploitasi."
Juru bicara Kedutaan Besar AS di Beijing tidak mengomentari tuduhan spesifik tersebut. Namun, dalam tanggapan via email Sabtu lalu, dia mengatakan China adalah ancaman siber paling "aktif dan persisten" terhadap jaringan pemerintah AS, sektor swasta, dan infrastruktur kritis.
"Mengingat skala dan cakupan aktivitas siber berbahaya China yang signifikan, pemerintah AS bekerja sama dengan sekutu dan pihak lain untuk melawan ancaman yang ditimbulkan oleh Salt Typhoon, Volt Typhoon, dan aktor siber berbahaya lainnya yang disponsori PKC," imbuh pernyataan dari kedutaan besar tersebut, merujuk pada Partai Komunis China.
Ben Read, Direktur Intelijen Ancaman Strategis Wiz.io, dalam blog baru-baru ini mencatat bahwa "atribusi publik atas aktivitas siber" merupakan teknik yang semakin sering digunakan China untuk menekan Taiwan dan membentuk "dialog internasional seputar keamanan siber."
Awal tahun ini, China mengeluarkan beberapa pernyataan yang menuduh adanya serangan siber dari Taiwan—sebuah pulau otonom yang dianggap Beijing sebagai bagian dari wilayahnya.
Pada April, China menuduh tiga karyawan NSA melakukan peretasan pada Asian Winter Games yang diadakan di Harbin, mengatakan mereka menyerang sistem yang menyimpan data pribadi dalam jumlah besar dari orang-orang yang terlibat dalam acara tersebut.
Meski AS telah berulang kali mempublikasikan nama-nama terduga peretas China dan mengajukan tuntutan pidana terhadap mereka, China secara historis enggan membuat tuduhan serupa terhadap mata-mata Amerika.
(bbn)
