Peretas China berhasil mengakses log telepon seluler (ponsel) sensitif pada sejumlah besar warga Amerika Serikat (AS). Hal ini terjadi setelah peretas berhasil menyusup ke dalam sejumlah besar penyedia telekomunikasi AS awal tahun 2024 ini. 

Informasi ini disebutkan diungkapkan dua orang yang terlibat dalam tanggapan terhadap peretasan tersebut.

Politico melaporkan, kedua orang tersebut mengatakan kelompok peretas yang didukung China yang dijuluki Salt Typhoon atau Badai Garam memperoleh akses ke begitu banyak Catatan Detail Panggilan. 

Catatan tersebut berisi informasi tentang dengan siapa warga Amerika berbicara, seberapa sering, dan kapan, serta data lokasi terperinci yang disediakan oleh layanan jaringan 5G.

Namun tidak diketahui persis apakah peretas China mencuri sebagian dari data tersebut atau seberapa banyak yang dapat mereka curi, kata kedua orang tersebut. Keduanya diberikan anonimitas karena sifat pelanggaran yang sedang berlangsung.

Kemungkinan pencurian catatan seluler yang berkaitan dengan jutaan warga Amerika telah menjadi salah satu perhatian utama bagi para penyelidik saat mereka berjuang untuk mengusir Salt Typhoon dari beberapa perusahaan telepon terkemuka di negara itu.

Pemerintahan Amerika Serikat di Bawah Presiden Joe Biden, pertama kali mengakui bahwa mereka sedang menyelidiki "akses tidak sah ke infrastruktur telekomunikasi komersial" oleh peretas China dua minggu lalu. 

Namun, sejak saat itu, mereka bungkam soal intrusi siber tersebut, meskipun muncul laporan pers yang menunjukkan bahwa itu adalah salah satu pelanggaran paling serius dalam beberapa tahun terakhir.

Intrusi tersebut pertama kali dilaporkan pada bulan September, tetapi tidak jelas berapa lama Salt Typhoon telah mengintai di dalam jaringan telekomunikasi negara tersebut.

Dengan menyusup ke dalam setidaknya 10 penyedia telepon Utama di AS, termasuk Verizon, AT&T, dan Lumen, Salt Typhoon berhasil menyadap komunikasi yang tidak terenkripsi dari telepon puluhan tokoh politik senior AS, termasuk Presiden terpilih Donald Trump dan pasangannya JD Vance, New York Times melaporkan bulan lalu. 

Secara keseluruhan, pihak China kemungkinan telah menunjuk ribuan orang untuk pengawasan yang ditargetkan tersebut, Wall Street Journal melaporkan pada hari Selasa. Laporan Journal mengatakan Salt Typhoon "tampaknya memiliki kemampuan" untuk mengakses data hampir semua orang Amerika, tetapi tidak mengonfirmasi bahwa kelompok tersebut telah melakukannya.

Pengungkapan bahwa para peretas mengakses kumpulan besar Catatan Detail Panggilan menambah dimensi baru yang signifikan pada aksi mata-mata China, yang menunjukkan bahwa Beijing tidak hanya mencoba mencuri data komunikasi dari sejumlah target penting — tetapi berpotensi berusaha memata-matai jutaan warga Amerika.

"Saya akan mengatakan itu adalah cakupan data terluas yang diketahui dapat diakses oleh orang asing," kata orang pertama yang menanggapi peretasan tersebut.

Sementara, Verizon, AT&T, dan Lumen tidak segera menanggapi permintaan komentar.

Pemerintahan Joe Biden belum mengatakan, telah berhasil mengusir warga Tiongkok dari jaringan perusahaan telepon. Dewan Keamanan Nasional tidak menanggapi permintaan komentar.

Kebocoran Catatan Detail Panggilan akan menjadi risiko keamanan nasional yang signifikan, yang berpotensi memungkinkan Beijing mengidentifikasi mata-mata Amerika, mkemperoleh detail intim tentang kehidupan tokoh politik atau bisnis AS, atau melacak pergerakan pasukan Amerika dan personel penegak hukum.

Risiko terakhir, khususnya, telah membuat khawatir para penyelidik pemerintah. Infrastruktur 5G terdistribusi lebih padat daripada menara seluler tradisional. Artinya, penyedia layanan kini menyimpan data yang dalam beberapa kasus dapat menunjukkan lokasi ponsel dalam jarak beberapa meter dari lokasi pemiliknya — yang jauh lebih akurat daripada yang mungkin dilakukan di masa lalu. "Itu sangat penting bagi intelijen China," kata orang pertama.

Namun tidak jelas apakah orang China mengakses log di satu penyedia layanan telekomunikasi atau beberapa, untuk berapa lama, dan apakah mereka masih memiliki akses ke sana. The Wall Street Journal melaporkan pada hari Selasa bahwa Salt Typhoon telah menyusup ke dalam beberapa penyedia layanan setidaknya delapan bulan yang lalu.

Pertanyaan-pertanyaan dasar semacam itu terbukti sangat sulit dijawab, dan ketidakpastian yang menyertainya merupakan lambang dari apa yang diyakini sebagian orang sebagai masalah yang lebih besar dalam pelanggaran tersebut: menemukan kru peretas Tiongkok yang sulit ditangkap — dan mengusir mereka. []