Peretas yang terafiliasi dengan China semakin aktif menargetkan industri semikonduktor Taiwan (foto: x @AdliceSoftware)JAKARTA – Peretas yang terafiliasi dengan China semakin aktif menargetkan industri semikonduktor Taiwan dan analis investasi sebagai bagian dari serangkaian kampanye spionase siber. Hal ini terungkap menurut menurut laporan peneliti pada Rabu, 16 Juli 2025.Meskipun peretasan untuk mencuri data dan informasi industri bukan hal baru, peneliti dari perusahaan keamanan siber Proofpoint melaporkan adanya peningkatan kampanye peretasan yang berkelanjutan dari beberapa kelompok peretas yang diduga berafiliasi dengan China.“Kami melihat entitas-entitas yang sebelumnya tidak pernah menjadi target kini mulai disasar,” kata Mark Kelly, peneliti ancaman yang fokus pada ancaman terkait China di Proofpoint, dikutip VOI dari Reuters.Kampanye peretasan yang sebelumnya tidak dilaporkan ini dilakukan oleh setidaknya tiga kelompok peretas terkait China, terutama antara Maret dan Juni tahun 2025, dengan beberapa aktivitas kemungkinan masih berlangsung, menurut Proofpoint.Serangan ini terjadi di tengah meningkatnya pembatasan ekspor chip dari AS yang sering diproduksi di Taiwan oleh Washington ke China. Industri chip China berupaya menggantikan pasokan chip canggih AS yang semakin menipis, terutama yang digunakan untuk kecerdasan buatan (AI).Peneliti menolak untuk mengidentifikasi target spesifik, namun menyatakan bahwa sekitar 15 hingga 20 organisasi, mulai dari bisnis kecil, analis yang bekerja untuk setidaknya satu bank internasional berbasis di AS, hingga perusahaan global besar, menjadi sasaran serangan.Perusahaan semikonduktor besar di Taiwan meliputi Taiwan Semiconductor Manufacturing Co (TSMC), MediaTek, United Microelectronics Corp (UMC), Nanya Technology, dan RealTek Semiconductor. TSMC menolak berkomentar, sementara MediaTek, UMC, Nanya, dan RealTek tidak menanggapi permintaan komentar. Reuters tidak dapat mengidentifikasi target spesifik atau menentukan apakah serangan tersebut berhasil.Juru bicara Kedutaan Besar China di Washington menyatakan melalui email kepada Reuters bahwa serangan siber adalah “ancaman umum yang dihadapi semua negara, termasuk China,” dan bahwa China “dengan tegas menentang dan memerangi segala bentuk serangan siber dan kejahatan siber – posisi yang konsisten dan jelas.”Modus Operandi PeretasAktivitas peretasan bervariasi, mulai dari satu atau dua email yang ditargetkan pada individu tertentu hingga sebanyak 80 email untuk mendapatkan informasi dari perusahaan secara luas, kata Kelly.Salah satu kelompok menargetkan organisasi desain, manufaktur, dan rantai pasok semikonduktor dengan menggunakan akun email universitas Taiwan yang telah diretas, berpura-pura sebagai pencari kerja, dan mengirimkan malware melalui file PDF yang berisi tautan ke file berbahaya atau arsip yang dilindungi kata sandi.Kelompok lain menargetkan analis keuangan di firma investasi besar yang tidak disebutkan namanya, yang berfokus pada industri semikonduktor Taiwan, dengan berpura-pura sebagai firma investasi fiktif yang mencari kolaborasi. Dua entitas berbasis di Asia, sedangkan yang ketiga berbasis di AS. FBI menolak berkomentar.Perwakilan TeamT5, perusahaan keamanan siber berbasis di Taiwan, mengatakan bahwa mereka juga melihat peningkatan email yang menargetkan industri semikonduktor dari beberapa kelompok peretas, namun “bukan fenomena yang luas atau umum.”Penargetan terhadap semikonduktor dan rantai pasoknya merupakan “ancaman yang terus-menerus dan sudah ada sejak lama,” kata perwakilan tersebut, serta menjadi “minat konstan” bagi operator peretasan canggih terkait China.Kelompok peretas ini sering menargetkan “pemasok periferal atau industri terkait,” seperti pada kasus di bulan Juni ketika kelompok peretas terkait China yang diidentifikasi oleh TeamT5 sebagai “Amoeba” meluncurkan kampanye phishing terhadap perusahaan kimia yang tidak disebutkan namanya, yang memainkan peran penting dalam rantai pasok semikonduktor.