Courtesy of TechCrunch

Peretasan TeleMessage Bocorkan Data Pejabat dan Perusahaan AS Lewat Aplikasi Modded

Menginformasikan tentang eksploitasi kerentanan di TeleMessage yang menyebabkan kebocoran data penting dari pejabat pemerintah AS dan perusahaan.

05 Mei 2025, 16.59 WIB

105 dibaca

Ikhtisar 15 Detik

Peretasan TeleMessage menunjukkan kerentanan dalam sistem pengarsipan pesan terenkripsi.
Data sensitif dari pejabat pemerintah dan perusahaan besar dapat diekspos melalui alat komunikasi yang tidak aman.
Keamanan siber tetap menjadi perhatian utama, terutama dalam konteks komunikasi pemerintah.

Israel - Seorang peretas telah mengeksploitasi kerentanan di TeleMessage, yang menyediakan versi modifikasi dari aplikasi pesan terenkripsi seperti Signal, Telegram, dan WhatsApp. Peretas berhasil mengekstrak pesan yang diarsipkan dan data lainnya yang berkaitan dengan pejabat pemerintah AS dan perusahaan yang menggunakan alat tersebut. TeleMessage menjadi sorotan setelah dilaporkan bahwa mantan Penasihat Keamanan Nasional AS, Mike Waltz, menggunakan versi modifikasi Signal dari TeleMessage.

Data yang diretas berisi konten pesan, informasi kontak pejabat pemerintah, kredensial login backend untuk TeleMessage, dan lainnya. Data yang berkaitan dengan U.S. Customs and Border Protection, Coinbase, dan Scotiabank juga diekstraksi oleh peretas. Namun, pesan dari anggota kabinet dan Mike Waltz tidak dikompromikan.

Peretasan ini mengungkapkan bahwa log obrolan yang diarsipkan tidak terenkripsi end-to-end antara versi modifikasi Signal yang ditawarkan oleh TeleMessage dan lokasi akhir tempat pesan disimpan. Smarsh, Signal, U.S. Customs and Border Protection, Coinbase, dan Scotiabank belum memberikan komentar terkait insiden ini.

--------------------

Analisis Kami: Kasus ini memperlihatkan bahwa modifikasi aplikasi terenkripsi dapat membuka celah keamanan besar yang tidak disadari pengguna dan penyedia layanan. Pelaku industri harus memprioritaskan transparansi dan standar enkripsi terbaik, karena keamanan data pengguna sangat rentan bila terdapat kompromi pada sistem arsip pesan.

--------------------

Analisis Ahli:

Brian Krebs (jurnalis keamanan siber): Insiden ini menggarisbawahi betapa pentingnya end-to-end encryption yang konsisten dalam semua lapisan aplikasi dan layanan pendukungnya untuk melindungi data pengguna.

Eva Galperin (Direktur Cybersecurity Electronic Frontier Foundation): Penggunaan aplikasi modifikasi sering mengorbankan aspek kriptografi yang krusial, yang mengarah pada kebocoran data sensitif seperti yang terlihat pada kasus TeleMessage.

--------------------

What's Next: Ke depannya, kemungkinan besar akan ada peningkatan pengawasan dan revisi keamanan pada platform yang menawarkan layanan pesan terenkripsi dan pengarsipan, terutama untuk pengguna pemerintah dan perusahaan besar.

Referensi:
[1] https://techcrunch.com/2025/05/05/telemessage-a-modified-signal-clone-used-by-us-govt-officials-has-been-hacked/