Kasus peretasan perangkat pelanggan KT yang baru-baru ini terungkap dinilai sebagai salah satu kasus paling serius dalam sejarah keamanan internet Korea. Kasus ini tidak hanya sebatas penyimpangan perusahaan, tetapi juga menunjukkan krisis keamanan tingkat negara, yang lebih mengejutkan adalah tanggapan pemerintah yang lambat dan kurangnya perhatian publik.

Kronologi Kasus

1. Juni 2020: Penyelidikan polisi dimulai berdasarkan laporan dari perusahaan yang terkena dampak peretasan
2. Oktober 2020: Polisi melakukan penggeledahan pertama di pusat data KT di Bundang
3. Musim Panas 2022: Polisi melakukan penggeledahan kedua di kantor pusat KT
4. November 2023: Polisi menyerahkan 10 orang, termasuk karyawan KT dan karyawan perusahaan mitra, ke jaksa
5. Mei 2024: Kejaksaan meminta polisi untuk melakukan penyidikan tambahan

Inti Kasus: Serangan Man-in-the-Middle Tingkat Jaringan Telekomunikasi Nasional

1. Skala dan Keparahan yang Belum Pernah Terjadi: Kasus peretasan KT kali ini bukan hanya pelanggaran hukum perusahaan, tetapi dapat dilihat sebagai "serangan man-in-the-middle tingkat jaringan telekomunikasi nasional". Ini adalah masalah yang sangat serius yang mengancam keamanan internet seluruh negara.

2. Dampak yang Luas: KT adalah salah satu perusahaan telekomunikasi utama di Korea Selatan, dan jaringannya membentuk bagian dari jaringan telekomunikasi nasional. Serangan pada tingkat ini dapat berdampak pada infrastruktur jaringan nasional, termasuk pengguna individu, perusahaan, dan lembaga pemerintah.

3. Keruntuhan Kepercayaan Keamanan: Fakta bahwa perusahaan yang mengoperasikan jaringan telekomunikasi nasional secara langsung melakukan peretasan secara serius merusak kepercayaan seluruh ekosistem internet.

4. Peretasan Langsung Melalui Manipulasi Jaringan: KT tidak hanya memblokir lalu lintas yang bermasalah, tetapi juga secara aktif memanipulasi jaringan untuk meretas PC pelanggan secara langsung. Ini adalah penyalahgunaan wewenang sebagai penyedia layanan internet (ISP).

5. Metode Peretasan:

• Manipulasi dan Penyadapan Paket: KT menyadap informasi yang dikirimkan melalui jaringan dan memanipulasi sebagian informasi tersebut untuk mencegah pelanggan menggunakan perangkat lunak Grid dari perusahaan webhard.
• Serangan Kode Jahat: Melalui paket yang diubah, KT menyebarkan kode jahat yang dapat menyebabkan kerusakan program di PC pribadi pelanggan.
• Dugaan Manipulasi DNS: Ada dugaan bahwa KT memanipulasi alamat IP untuk membuat situs webhard tampak menyebarkan kode jahat, tetapi sebenarnya kode jahat disebarkan melalui situs KT.

6. Kerugian Luas: Menurut estimasi perusahaan yang terkena dampak, sekitar 600.000 pengguna individu terkena dampak dalam satu bulan, dan kesalahan ini berlangsung selama 5 bulan.

7. Masalah Hukum: Penyadapan paket sangat dibatasi oleh UU Perlindungan Rahasia Telekomunikasi, dan pelanggaran dapat mengakibatkan hukuman berat.

8. Kerentanan Keamanan: Kemungkinan terjadi kerusakan firewall di PC pribadi akibat infeksi kode jahat, yang dapat menimbulkan masalah keamanan tambahan.

Pemerintah Diam dan Menghindari Tanggung Jawab

1. Kementerian Sains dan Teknologi Informasi dan Komunikasi (MSIT) Diam: MSIT mengetahui kasus ini pada September 2023, tetapi tidak mengambil tindakan apa pun. Ini dapat dianggap sebagai persetujuan terhadap tindakan ilegal.

2. Menghindari Tanggung Jawab: MSIT tidak melakukan penyelidikan atau audit sendiri dengan alasan "kasus sedang dalam penyelidikan". Ini adalah kelalaian tanggung jawab sebagai lembaga pengawas.

3. Kurangnya Transparansi: Sangat mengkhawatirkan bahwa informasi tentang kasus ini belum dipublikasikan dengan benar hingga saat ini, meskipun telah berlalu 4 tahun.

Sikap KT dan Pertanyaan yang Muncul

1. Klaim KT: KT mengklaim bahwa kasus ini adalah tindakan yang sah untuk mengendalikan layanan Grid yang "jahat".

2. Pertanyaan:

• Mengapa kode jahat disebarkan ke PC pribadi, bukan ke perusahaan webhard atau penyedia layanan Grid?
• Apa alasan memilih metode ini daripada metode pemblokiran lalu lintas yang sah setelah putusan Mahkamah Agung pada tahun 2019?
• Perlu dilakukan pemeriksaan hukum untuk menentukan apakah layanan Grid masih dapat dianggap sebagai program "jahat".

3. Tindakan KT Sebelumnya: Apakah ini adalah upaya peretasan pertama KT? Kemungkinan terjadi tindakan serupa di masa lalu tidak dapat dikesampingkan.

4. Alasan Pemerintah Diam: Apa alasan MSIT membiarkan pelanggaran hukum yang serius ini? Penyelidikan menyeluruh diperlukan.

5. Kemungkinan Keterlibatan Perusahaan Telekomunikasi Lainnya: Apakah perusahaan telekomunikasi lain selain KT juga melakukan tindakan serupa?

Kurangnya Perhatian Terhadap Keparahan Kasus

Saat ini, kurangnya perhatian media dan publik terhadap keparahan kasus ini sangat mengkhawatirkan. Fakta bahwa ISP melanggar privasi pelanggan dan berusaha meretas secara langsung harus ditangani sebagai krisis keamanan tingkat negara. Namun, sangat mengkhawatirkan bahwa kasus ini tidak mendapatkan perhatian yang seharusnya.

Kesimpulan dan Tantangan ke Depan

Kasus peretasan KT, khususnya fakta bahwa itu adalah serangan man-in-the-middle tingkat jaringan telekomunikasi nasional, menunjukkan perlunya dilakukan peninjauan mendasar terhadap seluruh sistem keamanan siber Korea Selatan. Ini bukan hanya pelanggaran hukum perusahaan, tetapi juga mengungkapkan kelemahan serius dalam sistem keamanan siber dan pengawasan tingkat negara. Langkah-langkah berikut harus segera diambil:

1. Penyelidikan menyeluruh terhadap KT dan hukuman terhadap para pelakunya
2. Penyelidikan terhadap tanggung jawab MSIT dan perbaikan sistem pengawasan
3. Penyelidikan menyeluruh terhadap perusahaan telekomunikasi lainnya
4. Penyusunan mekanisme hukum dan kelembagaan untuk mencegah penyalahgunaan wewenang ISP
5. Peningkatan keamanan jaringan telekomunikasi nasional dan penyempurnaan sistem pengawasan
6. Peningkatan kesadaran publik tentang keamanan siber dan pembangunan sistem pemantauan yang berkelanjutan

Kasus ini bukanlah masalah yang bisa diabaikan begitu saja. Semua pihak, termasuk pemerintah, perusahaan, dan masyarakat, harus menyadari dan mendekati masalah penting ini yang mengancam privasi warga negara dan keamanan siber seluruh negara. Selain itu, ini adalah saat yang tepat untuk melakukan diskusi sosial tentang tanggung jawab dan wewenang penyedia layanan internet, serta hak pengguna.