Amerika Serikat Raksasa telekomunikasi AT&T mengungkapkan pelanggaran pada bulan Juli yang melibatkan log panggilan dan pesan teks dari enam bulan pada tahun 2022 terhadap “hampir semua” lebih dari 100 juta pelanggannya. Selain mengungkap rincian komunikasi pribadi sejumlah warga Amerika, FBI telah waspada bahwa panggilan telepon dan catatan teks agennya juga termasuk dalam pelanggaran tersebut. Sebuah dokumen dilihat dan pertama kali dilaporkan oleh Bloomberg menunjukkan bahwa biro tersebut telah berupaya keras untuk memitigasi potensi dampak buruk yang dapat mengarah pada pengungkapan identitas sumber anonim yang terkait dengan penyelidikan.
Data yang dibobol tidak mencakup isi panggilan dan SMS, namun Bloomberg melaporkan bahwa data tersebut akan menunjukkan log komunikasi nomor ponsel agen dan nomor telepon lain yang mereka gunakan selama periode enam bulan. Tidak jelas seberapa luas penyebaran data yang dicuri. WIRED melaporkan pada bulan Juli bahwa setelah peretas mencoba memeras AT&T, perusahaan membayar $370.000 dalam upaya menghapus data trove. Pada bulan Desember, penyelidik AS mendakwa dan menangkap seorang tersangka yang dilaporkan berada di belakang entitas yang mengancam akan membocorkan data yang dicuri.
FBI mengatakan kepada WIRED dalam sebuah pernyataan: “FBI terus menyesuaikan praktik operasional dan keamanan kami seiring dengan berkembangnya ancaman fisik dan digital. FBI mempunyai tanggung jawab serius untuk melindungi identitas dan keselamatan sumber-sumber rahasia, yang setiap hari memberikan informasi yang menjaga keamanan rakyat Amerika, yang sering kali membahayakan diri mereka sendiri.”
Juru bicara AT&T Alex Byers mengatakan dalam sebuah pernyataan bahwa perusahaan tersebut “bekerja sama dengan penegak hukum untuk mengurangi dampak terhadap operasi pemerintah” dan menghargai “penyelidikan menyeluruh” yang mereka lakukan. “Mengingat meningkatnya ancaman dari penjahat dunia maya dan aktor negara, kami terus meningkatkan investasi di bidang keamanan serta memantau dan memulihkan jaringan kami,” tambah Byers.
Situasi ini muncul di tengah pengungkapan yang sedang berlangsung tentang kampanye peretasan berbeda yang dilakukan oleh kelompok spionase Salt Typhoon Tiongkok, yang membahayakan banyak perusahaan telekomunikasi AS, termasuk AT&T. Situasi terpisah ini mengekspos log panggilan dan teks untuk sekelompok kecil target profil tinggi tertentu, dan dalam beberapa kasus termasuk rekaman serta informasi seperti data lokasi.
Ketika pemerintah AS berusaha keras untuk merespons, satu rekomendasi dari FBI dan Badan Keamanan Siber dan Infrastruktur telah diperuntukkan bagi orang Amerika untuk menggunakan platform terenkripsi ujung ke ujung—sepertinya Sinyal atau Ada apa—untuk berkomunikasi. Signal khususnya menyimpan hampir tidak ada metadata tentang pelanggannya dan tidak akan mengungkapkan akun mana yang telah berkomunikasi satu sama lain jika dibobol. Saran tersebut merupakan saran yang masuk akal dari sudut pandang privasi, namun sangat mengejutkan mengingat saran dari Departemen Kehakiman AS oposisi bersejarah hingga penggunaan enkripsi end-to-end. Namun, jika FBI sedang bergulat dengan kemungkinan bahwa informan mereka sendiri mungkin telah terekspos oleh pelanggaran telekomunikasi baru-baru ini, hal ini lebih masuk akal.
Namun, jika agen mengikuti protokol komunikasi investigasi dengan ketat, log panggilan dan teks AT&T yang dicuri seharusnya tidak menimbulkan ancaman besar, kata mantan peretas NSA dan wakil presiden penelitian Hunter Strategy, Jake Williams. Prosedur operasi standar harus dirancang untuk memperhitungkan kemungkinan bahwa log panggilan dapat disusupi, katanya, dan harus mewajibkan agen untuk berkomunikasi dengan sumber sensitif menggunakan nomor telepon yang tidak pernah terhubung dengan mereka atau pemerintah AS. FBI mungkin memperingatkan tentang pelanggaran AT&T karena sangat berhati-hati, kata Williams, atau mungkin mereka menemukan bahwa kesalahan agen dan kesalahan protokol terekam dalam data yang dicuri. “Ini tidak akan menjadi masalah kontra intelijen kecuali seseorang tidak mengikuti prosedur,” katanya.
Williams juga menambahkan bahwa meskipun serangan Topan Garam hanya diketahui berdampak pada sekelompok kecil orang, namun berdampak pada banyak perusahaan telekomunikasi, dan dampak penuh dari pelanggaran tersebut mungkin masih belum diketahui.
“Saya khawatir dengan sumber-sumber FBI yang mungkin terkena dampak dari paparan AT&T ini, namun secara lebih luas masyarakat masih belum memiliki pemahaman penuh tentang dampak kampanye Topan Garam,” kata Williams. “Dan nampaknya pemerintah AS masih berupaya untuk memahami hal tersebut.”
