Hacker Incar Sektor Penerbangan, Curi Data Sensitif untuk Lakukan Pemerasan

Meski serangan ini tidak berdampak pada keselamatan penerbangan, para eksekutif keamanan siber di maskapai-maskapai besar di AS tetap siaga tinggi.

Kelompok peretas terkenal bernama Scattered Spider kini mengalihkan sasarannya ke industri penerbangan. Menurut FBI dan sejumlah pakar keamanan siber, kelompok ini berhasil membobol jaringan komputer beberapa maskapai di Amerika Serikat dan Kanada sepanjang bulan ini.

Meski serangan ini tidak berdampak pada keselamatan penerbangan, para eksekutif keamanan siber di maskapai-maskapai besar di AS tetap siaga tinggi. Scattered Spider dikenal sebagai jaringan peretas muda yang agresif dalam memeras atau mempermalukan korban mereka.

Kondisi ini menjadi tantangan baru bagi industri perjalanan, terlebih di tengah musim liburan musim panas yang padat. Industri penerbangan menjadi sektor besar ketiga di AS dalam dua bulan terakhir yang diserang kelompok ini, setelah sebelumnya sektor asuransi dan ritel turut menjadi korban.

Menurut pernyataan FBI, para peretas menargetkan perusahaan besar dan kontraktor IT mereka. "Itu artinya, siapa pun yang terlibat dalam ekosistem maskapai, termasuk vendor dan kontraktor terpercaya bisa menjadi sasaran,” ungkap FBI.

Setelah berhasil masuk ke jaringan, peretas mencuri data sensitif untuk pemerasan, dan sering kali menyebarkan ransomware.

FBI menyatakan pihaknya kini bekerja sama aktif dengan para mitra di industri penerbangan untuk menangani serangan ini dan membantu para korban.

Maskapai Kena Dampak

Maskapai Hawaiian Airlines dan WestJet asal Kanada telah mengonfirmasi bahwa mereka masih menilai dampak dari serangan siber tersebut, meskipun tidak menyebutkan pelaku secara langsung. Sumber yang mengetahui investigasi mengatakan kemungkinan masih ada maskapai lain yang akan melaporkan serangan serupa.

Masalah di WestJet mulai muncul dua minggu lalu, saat maskapai tersebut menyatakan tengah menangani insiden keamanan siber yang memengaruhi akses ke beberapa layanan dan sistem perangkat lunak, termasuk aplikasi pelanggan. Baik Hawaiian Airlines maupun WestJet menyebut bahwa operasional penerbangan mereka tidak terganggu akibat insiden ini.

Menurut Aakin Patel, mantan kepala keamanan informasi Bandara Internasional Las Vegas, tidak terganggunya operasional menandakan adanya pemisahan jaringan internal yang baik, serta perencanaan tanggap darurat dan keberlanjutan bisnis yang efektif.

Namun, bukan hanya maskapai yang jadi target. Menurut Jeffey Troy, Presiden Aviation ISAC organisasi industri yang memantau ancaman siber, segmen lain dari ekosistem penerbangan juga mengalami peningkatan serangan.

"Anggota kami sangat waspada terhadap serangan siber bermotif finansial serta dampak sampingan dari ketegangan geopolitik global," ujar Troy dalam pernyataan kepada CNN.

Berdampak Penundaan Penerbangan

Rentannya sistem penerbangan terhadap gangguan terlihat jelas pada Jumat lalu, ketika gangguan IT terpisah—yang tidak berkaitan dengan serangan siber, menyebabkan penundaan penerbangan di American Airlines.

Insiden yang dilakukan Scattered Spider ini telah memobilisasi berbagai pihak di industri untuk bertindak. Pakar keamanan internal maskapai besar memantau situasi dengan cermat, sementara perusahaan keamanan siber seperti Mandiant (anak perusahaan Google) turut membantu pemulihan dan mendesak maskapai untuk memperkuat sistem pusat layanan pelanggan mereka.

Salah satu metode favorit kelompok ini untuk menyusup ke sistem perusahaan adalah dengan menelepon pusat bantuan (help desk), berpura-pura sebagai karyawan atau pelanggan. Teknik ini terbukti sangat efektif untuk mengakses jaringan perusahaan besar.

"Maskapai sangat bergantung pada pusat layanan pelanggan untuk berbagai kebutuhan operasional,” kata Patel, “dan itu membuat mereka jadi target potensial bagi kelompok seperti ini."

Scattered Spider mulai menarik perhatian pada September 2023 setelah dikaitkan dengan peretasan bernilai jutaan dolar terhadap kasino dan hotel MGM Resorts dan Caesars Entertainment di Las Vegas. Mereka biasanya fokus menyerang satu sektor selama beberapa minggu berturut-turut.

Bulan ini, mereka juga dicurigai sebagai pelaku peretasan perusahaan asuransi besar Aflac, yang berpotensi mencuri nomor Jaminan Sosial, data klaim, dan informasi kesehatan. Sebelumnya, mereka juga menyasar sektor ritel, termasuk perusahaan Ahold Delhaize USA, induk dari jaringan supermarket Giant dan Food Lion.

"Teknik dan taktik utama pelaku relatif konsisten,” kata Charles Carmakal, CTO Mandiant, Jumat lalu.