China Ungkapkan Serangan Siber di Tiongkok Daratan oleh Personel Taiwan

Menurut Kementerian Keamanan Negara Tiongkok, sejak didirikan pada Juni 2017, Pasukan Informasi, Komunikasi, dan Elektronik Taiwan dituduh terlibat dalam serangan siber dan kegiatan infiltrasi yang menargetkan Tiongkok daratan. Badan Keamanan Nasional Tiongkok telah menyatakan komitmennya yang teguh untuk menjaga keamanan nasional, memerangi dugaan kegiatan separatis siber dan spionase Pasukan Informasi, Komunikasi, dan Elektronik Taiwan, menyelidiki dalang di baliknya, dan menghilangkan potensi risiko.

Dalam beberapa tahun terakhir, Badan Keamanan Nasional Tiongkok mengklaim telah mengidentifikasi beberapa individu yang diduga terlibat dalam perencanaan, komando, dan pelaksanaan serangan siber dan kegiatan infiltrasi yang dikaitkan dengan Pasukan Informasi, Komunikasi, dan Elektronik Taiwan melalui pemantauan ketat dan penyelidikan mendalam. Individu-individu ini termasuk: Lin Yushu, saat ini menjabat sebagai kepala Pusat Analisis Lingkungan Siber Brigade Perang Siber Pasukan Informasi, Komunikasi, dan Elektronik. Cai Jiehong, saat ini menjabat sebagai kapten skuadron di dalam Pusat Analisis Lingkungan Siber Brigade Perang Siber Pasukan Informasi, Komunikasi, dan Elektronik. Zhan Xiaofan, saat ini menjadi anggota Pusat Analisis Lingkungan Siber Brigade Perang Siber Pasukan Informasi, Komunikasi, dan Elektronik. Wang Haoming, saat ini menjadi anggota Pusat Analisis Lingkungan Siber Brigade Perang Siber Pasukan Informasi, Komunikasi, dan Elektronik.

Diduga bahwa Pasukan Informasi, Komunikasi, dan Elektronik Taiwan telah membentuk Brigade Perang Siber khusus dan mempekerjakan peretas eksternal dan perusahaan keamanan siber sebagai kekuatan bantu untuk melaksanakan perintah operasi siber dari otoritas Partai Progresif Demokratik (DPP), yang terlibat dalam kegiatan seperti spionase, sabotase, dan disinformasi. Taktik umum mereka dilaporkan meliputi: menyusup ke infrastruktur informasi penting di Tiongkok daratan, seperti air, listrik, gas, panas, komunikasi, dan kamera jaringan; mengirim email phishing dan disinformasi ke entitas-entitas kunci di partai, pemerintah, militer, dan perusahaan Tiongkok daratan; mencuri kredensial login untuk platform live streaming online, tampilan elektronik jaringan, sistem siaran interkom jaringan IP, atau situs web portal untuk mendapatkan kendali dan menyiarkan audio dan video disinformasi atau memposting gambar disinformasi; dan menyusup ke platform media sosial arus utama dengan menggunakan sejumlah besar akun "bot" untuk menyebarkan informasi palsu, memanipulasi opini publik, menyesatkan orang-orang di Tiongkok daratan dan Taiwan, serta memantau dan menekan para pembangkang di Taiwan.

Sejak tahun 2023, organisasi tersebut juga diduga menggunakan nama-nama seperti "Anonymous 64" untuk menyebarkan informasi palsu di platform media sosial, yang berupaya membenarkan upaya otoritas DPP untuk mencapai "kemerdekaan Taiwan." Laporan tersebut juga menyatakan bahwa Pasukan Informasi, Komunikasi, dan Elektronik melebih-lebihkan keberhasilannya dengan menggembar-gemborkan kendali atas situs web kecil yang tidak jelas sebagai "prestasi" yang signifikan dan bahkan mengarang situs web yang tidak ada.

Dalam kegiatan serangan siber, Pasukan Informasi, Komunikasi, dan Elektronik secara ekstensif menggunakan alat sumber terbuka seperti AntSword, Behinder, Metasploit, dan Quasar. Langkah-langkah keamanan mereka digambarkan lemah dan mudah dikompromikan dalam penyelidikan oleh Badan Keamanan Nasional Tiongkok. Baru-baru ini, Badan Keamanan Nasional Tiongkok mengklaim telah menemukan lusinan platform serangan siber yang digunakan oleh Pasukan Informasi, Komunikasi, dan Elektronik, yang mengungkapkan tren baru dalam serangan dan spionase mereka yang menargetkan area-area penting di Tiongkok daratan, dan telah mengambil langkah-langkah untuk mengatasi ancaman-ancaman ini.

Laporan tersebut menyatakan bahwa otoritas DPP, dengan kedok mengembangkan "kemampuan perang asimetris," mengeluarkan banyak uang untuk membangun kekuatan siber dalam upaya untuk membangun kemampuan serangan siber, infiltrasi, spionase, dan sabotase terhadap Tiongkok daratan, sebuah upaya yang dianggap sia-sia.

Pada saat yang sama, laporan tersebut mengkritik tentara siber "kemerdekaan Taiwan" atas mismanajemen internal dan berbagai masalah. Diduga bahwa para pejabat tinggi terlibat dalam perebutan kekuasaan dan saling menyalahkan, memperlakukan personel garis depan sebagai "umpan meriam," mengambil pujian atas prestasi bawahan, mengalihkan tanggung jawab jika terjadi masalah, dan bahkan menyerahkan personel yang berjasa untuk dituntut secara hukum. Personel tingkat bawah dituduh melakukan penggelapan selama misi, menggelembungkan biaya, berkolusi dengan mitra eksternal untuk mendapatkan keuntungan, dan melebih-lebihkan atau mengarang "hasil" serangan siber untuk mendapatkan bonus kinerja. Lebih lanjut, laporan tersebut menyebutkan disiplin militer yang longgar di dalam pasukan, dengan personel aktif sering terlibat dalam skandal seperti melakukan skema piramida di dalam militer, berpartisipasi dalam penipuan telekomunikasi, dan menggunakan target yang dikendalikan untuk penambangan mata uang kripto.

Badan Keamanan Nasional Tiongkok telah mengeluarkan peringatan kepada para pemimpin tentara siber "kemerdekaan Taiwan," yang menyatakan bahwa kegiatan separatis "kemerdekaan Taiwan" adalah jalan buntu. Badan tersebut menekankan komitmennya yang teguh untuk menjaga kedaulatan nasional, keamanan, dan kepentingan pembangunan, dan akan mengambil semua tindakan hukuman yang diperlukan terhadap pasukan separatis "kemerdekaan Taiwan" sesuai dengan undang-undang yang berlaku, dan akan meminta pertanggungjawaban mereka seumur hidup. Badan tersebut juga memperingatkan mereka yang mengikuti tentara siber "kemerdekaan Taiwan," mengingatkan mereka bahwa internet bukanlah zona tanpa hukum dan mendesak mereka untuk menyadari situasinya, meninggalkan ilusi "kemerdekaan Taiwan," menolak untuk dijadikan "umpan meriam," dan berhenti terlibat dalam kejahatan siber yang berupaya memecah belah negara. Diklaim bahwa tentara siber "kemerdekaan Taiwan" umumnya menggunakan alat pemindaian kerentanan otomatis dan peretasan kata sandi untuk menyerang dan mengendalikan jaringan komputer di Tiongkok daratan. Badan Keamanan Nasional Tiongkok mengingatkan semua jenis penyedia layanan jaringan dan operator situs web untuk menerapkan langkah-langkah keamanan siber, memperkuat audit kode dan log rantai pasokan, secara teratur melakukan pemeliharaan dan peningkatan sistem, menambal kerentanan keamanan, dan meningkatkan kekuatan kata sandi untuk mengurangi risiko serangan siber dan pelanggaran data. Badan tersebut juga menyarankan masyarakat umum untuk melindungi privasi pribadi mereka, secara teratur mengubah kata sandi untuk berbagai platform informasi, situs jejaring sosial, dan akun email, waspada terhadap informasi palsu di internet, dan menghindari menjadi sasaran dan dieksploitasi oleh tentara siber "kemerdekaan Taiwan."