ShinyHunters Curi 5.000 Data Pegawai FBI: Nama, No. SSN, hingga Penugasan Rahasia

Kelompok peretas ShinyHunters mengklaim telah membobol situs resmi FBIjobs.gov dan mencuri data sensitif milik Badan Investigasi Federal Amerika Serikat, termasuk spreadsheet berisi 5.000 baris informasi pribadi ribuan pegawai. Data tersebut memuat nama, alamat, nomor telepon, tanggal lahir, nomor jaminan sosial, serta kontak darurat yang terkait dengan personel FBI. Serangan ini bukan sekadar pencurian data biasa, melainkan sebuah penculikan digital yang menargetkan aspek paling krusial dari struktur intelijen AS, yakni identitas dan penugasan spesifik para agen.

Mereka mengaku telah meretas portal rekrutmen untuk mengakses informasi identitas pribadi pegawai dengan status aktif maupun yang sudah tidak bekerja di biro tersebut. ShinyHunters menyebut 5.000 data sampel yang dibocorkan hanyalah sebagian kecil dari estimasi 2 hingga 3 terabita data yang berhasil mereka curi. Kelompok ini bahkan mengancam akan menyandera data-data tersebut sampai FBI mencabut pernyataan resmi pada bulan Mei lalu yang dianggap merugikan mereka, di mana FBI sebelumnya menyebut ShinyHunters seringkali melebih-lebihkan klaim akses mereka.

FBI melalui pernyataan resminya mengonfirmasi bahwa mereka mengetahui adanya peretasan terhadap portal rekrutmen dan sedang menyelidiki kasus ini, meski penyebab pastinya belum diketahui. Ironisnya, insiden ini terjadi setelah ShinyHunters mengklaim telah mencuri jutaan data dari Rockstar Games dan menyerang platform pendidikan Canvas yang menyebabkan gangguan luas di berbagai sekolah di AS. Reuters melakukan verifikasi independen dengan membandingkan data 22 orang dari spreadsheet tersebut dengan catatan kredit dan kebocoran sebelumnya dari dark web. Hasilnya, informasi tersebut cocok, meskipun keaslian seluruh isi spreadsheet masih belum bisa dipastikan secara mutlak.

Isi data yang dicuri memiliki granularitas tinggi yang mengkhawatirkan. Selain data demografis, spreadsheet tersebut memuat penempatan pegawai di unit-unit sensitif seperti kontra-spionase dan intelijen. Terdapat 14 pegawai yang tercatat menangani isu terkait China, termasuk di unit analisis transfer teknologi dan intelijen China. Sembilan pegawai lainnya menangani pekerjaan terkait Rusia, dua di antaranya berada di Russia Operations Section. Sebanyak 18 pegawai teridentifikasi bekerja di bidang teknologi penyadapan data atau operasi teknis rahasia, sementara 11 orang lain tercatat dalam bidang HUMINT atau intelijen yang diperoleh dari manusia.

Risiko kebocoran ini melampaui privasi individual; ia menyentuh inti keamanan nasional. Eric O'Neill, mantan petugas kontraintelijen FBI, menyebut data ini sebagai tambang emas bagi badan intelijen asing seperti China. "China akan sangat tertarik untuk mengetahui siapa saja yang bekerja melawannya," kata O'Neill, dikutip dari Reuters. Kekhawatiran meningkat karena data tersebut mencantumkan kontak darurat, yang biasanya merupakan anggota keluarga. Trevor Hilligoss, mantan penyelidik Angkatan Darat AS, mengkhawatirkan agen penyamaran yang identitasnya bisa terbongkar dan menjadi target, serta keluarga yang memiliki pemahaman keamanan operasional lebih rendah.

Analisis Redaksi

Peristiwa ini menandai eskalasi serius dalam ancaman siber terhadap infrastruktur intelijen Amerika Serikat. Selama ini, serangan siber cenderung menargetkan perusahaan swasta atau lembaga pemerintah non-sensoritif. Penyerapan data sedetail ini oleh aktor negara atau kelompok kriminal berideologi menjadi risiko sistemik. Ketika data penugasan spesifik—seperti unit kontra-intelijen China atau operasi penyadapan rahasia—bocor, potensi rekayasa sosial terhadap agen menjadi sangat tinggi. Bagi AS, ini adalah kegagalan pertahanan lapisan pertama yang seharusnya melindungi portal rekrutmen, sebuah celah kecil yang berdampak geopolitik besar.

Langkah logis selanjutnya bukan hanya pemulihan data, melainkan rekalibrasi total protokol keamanan sumber daya manusia FBI. Setiap agen yang tercatat di data berisiko tinggi, baik dari sisi profesional maupun keluarga, harus segera menjalani debriefing keamanan dan rotasi tugas jika diperlukan. Bagi publik Indonesia, kasus ini menjadi pelajaran berharga bahwa keamanan siber nasional tidak hanya melindungi aset ekonomi, tetapi juga fondasi kedaulatan dan intelijen negara. Kita harus memperkuat infrastruktur siber domestik agar tidak menjadi korban berikutnya dari pola serangan yang sama: mengeksploitasi celah di sisi publik untuk menembus area terlarang.