Operator Seluler Jadi Target Mata Mata Siber, Apa Risiko bagi Pengguna

Empat operator telekomunikasi besar di Singapura menjadi target serangan siber yang diduga dilakukan kelompok mata mata siber UNC3886. Serangan ini pertama kali diungkap pada Juli 2025 dan disebut sebagai upaya yang disengaja untuk mengganggu layanan kritis.

Berdasarkan laporan CNN Indonesia, operator yang terdampak adalah Singtel, StarHub, M1, dan Simba Telecom. Meski demikian, otoritas setempat memastikan tidak ada data sensitif yang berhasil diakses atau dieksfiltrasi. Sistem paling krusial seperti inti jaringan 5G juga dinyatakan tidak terkompromi.

Menurut Menteri Pengembangan Digital dan Informasi Singapura Josephine Teo, serangan tersebut merupakan kampanye yang direncanakan dengan matang.

“Penyelidikan kami menunjukkan bahwa serangan oleh UNC3886 merupakan kampanye yang disengaja, terarah, dan direncanakan dengan baik terhadap perusahaan telekomunikasi kami,” kata Josephine Teo, dikutip dari Straits Times.

Pernyataan itu disampaikan dalam acara penghormatan bagi tim pertahanan siber di kantor Badan Keamanan Siber Singapura atau CSA di Punggol Digital District.

Teo menjelaskan bahwa para penyerang sempat mengekstrak sejumlah kecil data teknis dan mengakses beberapa sistem kritis. Namun, mereka tidak berhasil masuk cukup jauh untuk mengganggu layanan telekomunikasi.

Otoritas Pengembangan Media dan Komunikasi atau IMDA bersama CSA menegaskan bahwa sistem paling sensitif, termasuk jaringan 5G, disimpan secara terpisah sehingga tetap aman.

Potensi Dampak Jika Serangan Berhasil

Meski tidak ada data sensitif yang dicuri, pemerintah Singapura menilai ancaman ini tidak boleh dianggap remeh. Menurut Teo, keberhasilan serangan siber terhadap infrastruktur telekomunikasi bisa berdampak luas.

“Pertama, mereka lebih mampu mengakses informasi sensitif untuk kegiatan spionase. Kedua, mereka dapat menggunakan lebih banyak alat untuk mengganggu layanan telekomunikasi dan internet. Semua yang memerlukan koneksi telepon atau internet akan terpengaruh,” ujarnya.

Ia menambahkan bahwa dampak berantai dapat menjalar ke layanan esensial lain seperti perbankan dan keuangan, transportasi, hingga layanan medis.

UNC3886 sendiri pertama kali terdeteksi pada 2022 oleh perusahaan keamanan siber Mandiant sebagai kelompok spionase siber yang dikaitkan dengan China. Namun, Kedutaan Besar China di Singapura membantah keterlibatan dan menyatakan bahwa China menindak semua bentuk serangan siber sesuai hukum.

Teo juga mencontohkan insiden di Korea Selatan pada April 2025, ketika operator SK Telecom diretas dan menyebabkan hampir 27 juta data SIM pengguna terpapar. Selain itu, otoritas Amerika Serikat pada tahun yang sama melaporkan kelompok APT Salt Typhoon menyusup ke sejumlah penyedia telekomunikasi dan diduga memperoleh informasi sensitif militer atau penegak hukum.

Menurut Teo, serangan siber yang sukses tidak hanya berdampak pada layanan teknis, tetapi juga dapat menggoyang reputasi Singapura sebagai pusat keuangan dan logistik internasional.

“Perusahaan mungkin enggan berinvestasi di Singapura jika mereka ragu tentang sistem kami – apakah sistem tersebut bersih, tangguh, dan aman,” tuturnya.

Kasus ini kembali menegaskan bahwa keamanan infrastruktur telekomunikasi menjadi fondasi penting bagi stabilitas ekonomi digital dan kepercayaan global.

Referensi:
CNN Indonesia