Sebuah grup peretas Rusia yang dikenal sebagai Star Blizzard telah mengincar para ilmuwan nuklir AS, menurut informasi yang mengungkapkan bahwa grup tersebut pertama-tama menyempurnakan taktik phishing mereka pada korban di Ukraina sebelum beralih ke peneliti Amerika. Kampanye ini meningkatkan kewaspadaan keamanan siber di fasilitas penelitian nuklir.
Dari Latihan di Ukraina ke Target di AS
Operator Star Blizzard menghabiskan waktu untuk mengasah pendekatan mereka pada korban di Ukraina, menggunakan serangan tersebut untuk menguji dan menyempurnakan metode mereka. Setelah grup merasa puas dengan tekniknya, mereka beralih fokus ke ilmuwan nuklir AS. Perkembangan ini menunjukkan eskalasi yang disengaja dan strategis, bukan serangan oportunistik.
Sifat Ancaman
Grup ini mengandalkan phishing — menipu target untuk mengeklik tautan berbahaya atau menyerahkan kredensial. Dengan berlatih pada target Ukraina, Star Blizzard kemungkinan menyempurnakan skrip rekayasa sosial dan templat email mereka untuk memaksimalkan tingkat keberhasilan. Taktik spesifik yang digunakan terhadap ilmuwan AS tidak diungkapkan secara publik, namun penargetan individu yang memiliki akses ke penelitian nuklir sensitif merupakan perhatian utama bagi badan federal maupun laboratorium swasta.
Mengapa Ilmuwan Nuklir Penting
Ilmuwan yang terlibat bekerja dengan data yang mungkin bernilai bagi dinas intelijen asing — desain reaktor, penelitian material, atau pengetahuan terkait senjata. Apakah tujuannya adalah spionase, pencurian intelektual, atau hal lain masih belum jelas. Yang jelas adalah bahwa para penyerang mengidentifikasi peneliti nuklir sebagai target bernilai tinggi dan menginvestasikan waktu untuk memastikan upaya phishing mereka berhasil.
Insiden ini telah memicu pengawasan yang lebih ketat terhadap praktik keamanan siber di komunitas penelitian nuklir. Otoritas sedang berupaya menentukan sejauh mana kompromi dan apakah ada data yang diambil. Belum ada pernyataan resmi mengenai institusi atau individu yang terdampak, sehingga para peneliti dan tim keamanan harus menunggu informasi lebih lanjut.
