Seorang peretas diduga telah mencuri sejumlah besar data sensitif – termasuk dokumen pertahanan yang sangat rahasia dan skema rudal – dari superkomputer milik negara Tiongkok yang berpotensi menjadi pencurian data terbesar yang diketahui dari Tiongkok.
Kumpulan data tersebut, yang diduga berisi lebih dari 10 petabyte informasi sensitif, diyakini oleh para ahli diperoleh dari National Supercomputing Center (NSCC) di Tianjin – sebuah pusat terpusat yang menyediakan layanan infrastruktur untuk lebih dari 6.000 klien di seluruh Tiongkok, termasuk lembaga sains dan pertahanan tingkat lanjut.
Pakar dunia maya yang telah berbicara dengan tersangka peretas dan meninjau sampel data curian yang mereka posting secara online mengatakan bahwa mereka tampaknya mendapatkan akses ke komputer besar tersebut dengan relatif mudah dan mampu menyedot sejumlah besar data selama beberapa bulan tanpa terdeteksi.
Sebuah akun yang menamakan dirinya FlamingChina memposting sampel dugaan kumpulan data di saluran Telegram anonim pada tanggal 6 Februari, mengklaim bahwa data tersebut berisi “penelitian di berbagai bidang termasuk teknik dirgantara, penelitian militer, bioinformatika, simulasi fusi, dan banyak lagi.”
Kelompok tersebut menuduh informasi tersebut terkait dengan “organisasi terkemuka” termasuk Aviation Industry Corporation of China, Commercial Aircraft Corporation of China, dan National University of Defense Technology.
CNN telah menghubungi Kementerian Sains dan Teknologi Tiongkok serta Administrasi Ruang Siber Tiongkok untuk memberikan komentar.
Pakar keamanan dunia maya yang telah meninjau data tersebut mengatakan bahwa kelompok tersebut menawarkan pratinjau terbatas atas dugaan kumpulan data tersebut, dengan harga ribuan dolar, dengan akses penuh dengan harga ratusan ribu dolar. Pembayaran diminta dalam cryptocurrency.
CNN tidak dapat memverifikasi asal muasal dugaan kumpulan data dan klaim yang dibuat oleh FlamingChina, namun berbicara dengan beberapa ahli yang penilaian awal terhadap kebocoran tersebut menunjukkan bahwa kebocoran tersebut asli.
Dugaan sampel data tersebut tampaknya mencakup dokumen yang diberi tanda “rahasia” dalam bahasa Tiongkok, bersama dengan file teknis, simulasi animasi, dan rendering peralatan pertahanan termasuk bom dan rudal.
“Hal tersebut persis seperti yang saya harapkan dari pusat superkomputer,” kata Dakota Cary, konsultan di perusahaan keamanan siber SentinelOne yang berfokus di Tiongkok dan telah meninjau sampel yang ditempatkan secara online dari dugaan peretasan tersebut.
“Anda akan menggunakan pusat superkomputer untuk tugas-tugas komputasi besar. Banyaknya sampel yang dikeluarkan penjual benar-benar mencerminkan luasnya pelanggan yang dimiliki pusat superkomputer ini,” kata Cary.
Sebagian besar pelanggan tersebut tidak memiliki alasan untuk memelihara infrastruktur superkomputer mereka secara mandiri, tambahnya.
Pusat Tianjin – yang pertama di Tiongkok ketika dibuka pada tahun 2009 – adalah salah satu dari beberapa pusat superkomputer yang berlokasi di kota-kota besar termasuk Guangzhou, Shenzhen, dan Chengdu.
Menurut Marc Hofer, peneliti keamanan siber dan penulis blog NetAskari, besarnya kumpulan data akan menjadikannya menarik bagi badan intelijen negara yang bermusuhan.
“Hanya mereka yang mungkin memiliki kapasitas untuk mengerjakan semua data ini dan menghasilkan sesuatu yang berguna.”
Sebagai perbandingan: satu petabyte sama dengan 1.000 terabyte, dan laptop dengan spesifikasi tinggi biasanya menampung sekitar satu terabyte.
“Ada kebocoran dari ekosistem dunia maya Tiongkok yang saya kenal dan telah terjual dengan sangat cepat,” kata Cary kepada CNN. “Saya yakin ada banyak pemerintah di dunia yang tertarik dengan beberapa data di NSCC, namun banyak dari pemerintah yang tertarik juga mungkin sudah memiliki datanya.”
Hofer, yang meninjau contoh kebocoran tersebut, mengatakan melalui Telegram dia dapat menghubungi seseorang yang mengaku telah melakukan peretasan tersebut. Penyerang mengaku telah memperoleh akses ke superkomputer Tianjin melalui domain VPN yang disusupi.
Begitu masuk, penyerang mengatakan kepada Hofer bahwa mereka menyebarkan “botnet” – jaringan program otomatis yang dapat memasuki sistem NSCC dan kemudian mengekstrak, mengunduh, dan menyimpan data. Ekstraksi 10 petabyte data memakan waktu sekitar enam bulan.
CNN tidak dapat memverifikasi secara independen akun yang diberikan peretas kepada Hofer.
Cary mengatakan pendekatannya bukan pada kecanggihan teknis, melainkan pada arsitektur.
“Anda dapat menganggapnya sebagai memiliki sekumpulan server berbeda yang dapat Anda akses dan Anda menarik data melalui lubang keamanan NSCC ini – menarik sebagian ke satu server, sebagian lagi ke server berikutnya,” katanya.
Dengan mendistribusikan ekstraksi ke banyak sistem secara bersamaan, penyerang mengurangi risiko memicu peringatan. Seseorang yang berada di sisi defensif cenderung tidak menyadari sejumlah kecil data meninggalkan sistem dibandingkan dengan sejumlah besar data yang masuk ke satu lokasi, kata Cary.
Cary menambahkan bahwa metode ini, meskipun efektif, namun tidak terlalu unik.
“Setidaknya yang saya baca, bukan sesuatu yang luar biasa dalam cara mereka mengeluarkan informasi ini,” katanya.
Dugaan pelanggaran tersebut, jika memang benar adanya, menunjukkan potensi kerentanan yang lebih dalam pada infrastruktur teknologi Tiongkok karena Tiongkok bersaing dengan Amerika Serikat untuk menjadi inovator teknologi kelas dunia dan pemimpin AI. Keamanan siber telah lama menjadi kelemahan baik di pemerintahan maupun sektor swasta, menurut Cary.
Pada tahun 2021, database online besar-besaran yang tampaknya berisi informasi pribadi hingga satu miliar warga Tiongkok tidak aman dan dapat diakses publik selama lebih dari setahun hingga seorang pengguna anonim di forum peretas menawarkan untuk menjual data tersebut dan menarik perhatian lebih luas pada tahun 2022.
“Mereka sudah lama memiliki keamanan siber yang buruk di sejumlah industri dan organisasi,” kata Cary kepada CNN. “Jika Anda melihat apa yang dikatakan oleh para pengambil kebijakan di Tiongkok, keamanan siber di Tiongkok belum baik. Mereka akan mengatakan bahwa keamanan siber di Tiongkok masih membaik pada saat ini.”
Pemerintah Tiongkok sendiri telah mengakui hal tersebut.
Buku Putih Keamanan Nasional Tiongkok pada tahun 2025 mencantumkan pembangunan “hambatan keamanan yang kuat untuk sektor jaringan, data, dan AI” sebagai prioritas utama, dan menambahkan bahwa “Tiongkok terus memperkuat pengembangan mekanisme, sarana, dan platform keamanan siber yang terkoordinasi untuk memastikan keamanan dan keandalan infrastruktur informasi utama.”
