Mengapa selalu Korea Utara? Akan saya jelaskan.

Korea Utara adalah negara yang tertutup dari dunia luar dan perlu mencari sumber daya agar bisa berkembang. Selain itu, sumber daya ini bukan hanya uang; bisa juga berupa informasi, penelitian, dan data.

Daripada menginvestasikan miliaran dolar untuk penelitian dan pengembangan, mereka lebih tertarik mencuri informasi dari pihak-pihak yang melakukan investasi tersebut.

Negara telah berinvestasi selama bertahun-tahun untuk meningkatkan kemampuan sibernya dan melatih banyak orang di bidang ini.

Dalam dua tahun terakhir, Korea Utara terlibat secara signifikan dalam insiden peretasan di pasar mata uang kripto. Berdasarkan total nilai aset yang dicuri, proporsinya melebihi 50%.

Korea Utara telah berinvestasi dalam kemampuan sibernya sejak 1990-an. Setelah Perang Teluk pertama, negara itu menekankan pengembangan kemampuan sibernya. Sebab, bagi negara yang tertutup dari dunia luar, ranah siber sangat menguntungkan.

Sebelum pasar mata uang kripto muncul, mereka sudah dikaitkan dengan banyak serangan siber, seperti pencurian dari Bank Bangladesh dan serangan ransomware WannaCry. Di antaranya ada serangan yang dilakukan demi keuntungan finansial.

Korea Utara tidak hanya memiliki satu kelompok peretas, tetapi juga sistem intelijen siber yang terlembaga.

Ada banyak peretas independen yang sangat berbakat di dunia. Namun, keunggulan terbesar Korea Utara adalah sebagian operasi sibernya dijalankan langsung di dalam struktur intelijen dan keamanan negara.

Kelompok peretas yang didukung negara, seperti Lazarus, Bluenoroff, dan Andariel, terus beroperasi dengan anggapan bahwa tindakan mereka tidak akan berujung pada hukuman berat.

Sebagai mantan spesialis keamanan siber, saya menganggap perbedaan ini sangat penting:

Tidak sama jika seorang peretas independen mengatur serangan karena takut tertangkap, dibandingkan dengan kelompok yang tahu bahwa mereka tidak akan dihukum—bahkan akan diberi imbalan jika berhasil—ketika mengatur serangan.

Dulu, saya berkesempatan mengobrol dengan beberapa peretas Korea Utara di sebuah forum peretas.

Para peretas ini mungkin mencuri miliaran dolar, tetapi menurut orang-orang yang saya ajak bicara, uang bukanlah motivasi utama mereka. Mereka bercerita tentang hak istimewa seperti akses ke perempuan, alkohol, dan perasaan lebih bebas di negara yang tertutup dari dunia luar.

Sebab, meskipun mencuri miliaran dolar, pada kenyataannya mereka hanyalah karyawan bergaji.

Di forum-forum peretas ini, mereka juga menjual akses ke perusahaan yang telah mereka susupi dengan menyamar sebagai pekerja jarak jauh. Mereka memiliki pasar yang serius di dark web.

Salah satu cara yang mereka gunakan untuk menyusup ke perusahaan adalah melamar pekerjaan jarak jauh dengan menyamar sebagai pekerja TI biasa.

Riset keamanan Google juga menunjukkan bahwa melalui metode ini, karyawan yang terkait dengan Korea Utara telah menyusup ke banyak perusahaan.

Dengan cara ini, mereka tidak hanya memperoleh gaji dari pekerjaan jarak jauh, tetapi dalam beberapa kasus juga mendapatkan akses ke sistem internal perusahaan. Akses ini kemudian dapat digunakan untuk mencuri data, melancarkan serangan ransomware, atau melakukan operasi siber lainnya.

Namun, ada satu hal penting lainnya.

Korea Utara terkadang juga dijadikan kambing hitam.

Bisa saja ada pihak lain yang ingin menuduhkan serangan yang tidak mereka lakukan kepada Korea Utara.

Misalnya, Tiongkok juga memiliki kelompok peretas yang didukung negara. Namun, dalam operasi siber Tiongkok, pencurian informasi strategis dan teknologi lebih menonjol daripada keuntungan finansial.

Tuduhan pencurian informasi teknis terkait jet tempur F-35 adalah salah satu contoh paling terkenal. Banyak penelitian strategis di bidang penelitian dan pengembangan serta riset teknologi serupa juga menjadi sasaran operasi siber yang didukung negara.

Singkatnya, bukan kebetulan jika Korea Utara kerap disebut berada di balik serangan besar terhadap mata uang kripto. Sebab, bagi mereka, serangan siber bukan sekadar aktivitas kriminal individu, melainkan sistem terlembaga yang mendukung tujuan ekonomi dan strategis negara.

Namun, tidak tepat juga jika kita menganggap Korea Utara berada di balik setiap serangan besar. Terkadang memang merekalah pelakunya, tetapi di lain waktu, kejahatan yang dilakukan pihak lain justru dituduhkan kepada mereka.