Eksklusif: FBI memperingatkan pelanggaran pemerintah AS oleh hacker Anonymous

Dengan Jim Finkle dan Joseph Menn
BOSTON / SAN FRANCISCO (Reuters) - Aktivis hacker terkait dengan kolektif dikenal sebagai Anonymous telah diam-diam diakses komputer pemerintah AS di beberapa lembaga dan informasi sensitif yang dicuri dalam kampanye yang dimulai hampir setahun yang lalu, FBI memperingatkan minggu ini.
Para hacker mengeksploitasi cacat dalam perangkat lunak Adobe Systems Inc untuk meluncurkan ruam elektronik pembobolan yang dimulai Desember lalu, kemudian meninggalkan "pintu belakang" untuk kembali ke banyak mesin baru-baru bulan lalu, Federal Bureau of Investigation mengatakan dalam memo dilihat oleh Reuters.
Memo, didistribusikan pada hari Kamis, menggambarkan serangan itu sebagai "masalah luas yang harus ditangani." Dikatakan pelanggaran yang terkena Angkatan Darat AS, Departemen Energi, Departemen Kesehatan dan Layanan Kemanusiaan, dan lebih mungkin banyak lembaga.
Penyidik ​​masih mengumpulkan informasi mengenai ruang lingkup kampanye cyber, yang berwenang percaya terus. Dokumen FBI memberitahu sistem administrator apa yang harus dicari untuk menentukan apakah sistem mereka dikompromikan.
Seorang juru bicara FBI menolak untuk menjelaskan.
Menurut sebuah email internal dari kepala Menteri Energi Ernest Moniz 'staf, Kevin Knobloch, data yang dicuri termasuk informasi pribadi pada setidaknya 104.000 karyawan, kontraktor, anggota keluarga dan lain-lain yang berhubungan dengan Departemen Energi, bersama dengan informasi tentang hampir 2, rekening bank 0000.
Email, tanggal 11 Oktober, kata para pejabat yang "sangat prihatin" bahwa hilangnya informasi perbankan dapat menyebabkan upaya pencuri.
Para pejabat mengatakan hacking itu terkait dengan kasus Lauri Love, seorang warga Inggris didakwa pada 28 Oktober karena diduga hacking ke komputer di Departemen Energi, Angkatan Darat, Departemen Kesehatan dan Layanan Kemanusiaan, Komisi Hukuman AS dan di tempat lain.
Peneliti percaya bahwa serangan dimulai ketika Cinta dan lain-lain mengambil keuntungan dari lubang keamanan di software Adobe ColdFusion, yang digunakan untuk membangun website.
Juru bicara Adobe Heather Edell mengatakan dia tidak akrab dengan laporan FBI. Dia menambahkan bahwa perusahaan telah menemukan bahwa sebagian besar serangan yang melibatkan perangkat lunak telah mengeksploitasi program yang tidak diperbarui dengan patch keamanan terbaru.
The Anonymous adalah kelompok kolektif amorf yang melakukan beberapa kampanye hacking yang setiap saat, beberapa dengan beberapa peserta dan beberapa dengan ratusan. Di masa lalu, para anggotanya telah mengganggu eBay Inc PayPal setelah berhenti sumbangan pengolahan untuk anti-kerahasiaan WikiLeaks situs. Anonymous juga telah meluncurkan serangan teknis lebih canggih terhadap Sony Corp dan perusahaan keamanan HBGary federal.
Beberapa pelanggaran dan data dicuri dalam kampanye terbaru sebelumnya telah dipublikasikan oleh orang-orang yang mengidentifikasikan diri dengan Anonymous, sebagai bagian dari apa yang dijuluki kelompok "Operasi Last Resort."
Antara lain, para pegiat mengatakan operasi merupakan pembalasan atas penuntutan berlebihan hacker, termasuk hukuman panjang dicari untuk Aaron Swartz, seorang programmer komputer terkenal dan aktivis internet yang bunuh diri sebelum sidang atas tuduhan bahwa ia secara ilegal download jurnal akademik artikel dari sebuah perpustakaan digital yang dikenal sebagai JSTOR.
Meskipun pengungkapan sebelumnya, "sebagian besar intrusi belum diketahui publik," tulis FBI. "Tidak diketahui persis berapa banyak sistem telah dikompromikan, tetapi merupakan masalah yang tersebar yang harus ditangani."
(Pelaporan oleh Joseph Menn di San Francisco dan Jim Finkle di Boston, Tambahan pelaporan oleh Valerie Volcovici dan Alina Selyukh; Editing oleh Tiffany Wu dan Tim Dobbyn)