Serangan siber yang menyasar lebih dari 20 perusahaan besar mendorong pemerintah Jepang menetapkan keadaan darurat keamanan siber. Rentetan insiden itu dilaporkan membocorkan atau menghilangkan puluhan juta data pelanggan, termasuk 1,67 juta alamat email pengguna layanan pemesanan kereta JR East.
Sejumlah nama besar masuk dalam daftar perusahaan yang terdampak. Financial Times, seperti dikutip CNBC Indonesia, melaporkan jaringan toko serba ada Lawson dan operator penyewaan mobil Times Car menjadi bagian dari perusahaan yang terkena serangan.
Menteri Keamanan Siber Jepang Toshiharu Furukawa menyebut situasinya kritis. Pernyataan itu mencerminkan besarnya perhatian pemerintah terhadap serangkaian gangguan yang tidak hanya menyasar satu perusahaan, tetapi menjangkau berbagai sektor layanan.
Data pelanggan JR East ikut terdampak
Di antara insiden yang dilaporkan, kebocoran data pada sistem pemesanan JR East menjadi salah satu yang paling menonjol. Sebanyak 1,67 juta alamat email pelanggan disebut ikut menjadi korban peretasan.
Alamat email merupakan data yang dapat menghubungkan layanan dengan pelanggan. Namun, informasi yang tersedia dalam laporan ini tidak merinci apakah data lain turut diakses, bagaimana serangan terhadap sistem JR East berlangsung, atau kapan tepatnya kebocoran tersebut terdeteksi.
Secara keseluruhan, puluhan juta data pelanggan disebut bocor dan raib akibat rangkaian serangan. Angka itu menunjukkan skala dampak yang luas, meski rincian mengenai jumlah korban pada masing-masing perusahaan tidak dipaparkan dalam laporan yang menjadi sumber berita ini.
Perbedaan jenis layanan yang terdampak juga menjadi perhatian. Perusahaan ritel, penyewaan kendaraan, dan operator kereta memiliki sistem serta basis pelanggan yang berbeda. Karena itu, rentetan serangan tersebut memperlihatkan bahwa gangguan keamanan digital dapat menyentuh beragam layanan yang digunakan masyarakat.
AI diduga mempermudah serangan siber
Sejumlah pihak menduga kecerdasan buatan atau AI dimanfaatkan dalam serangan tersebut. Dugaan ini muncul karena teknologi AI dinilai dapat membuat aksi peretasan berlangsung lebih mudah dan efisien dibandingkan sebelumnya. Namun, laporan yang tersedia tidak memastikan bahwa AI menjadi alat yang digunakan dalam setiap insiden.
Managing Director Blackpanda Asia Timur Laut, Masaki Hiraoka, mengatakan AI dapat mengubah perhitungan pelaku serangan. Target yang sebelumnya dianggap terlalu kecil atau tidak sepadan dengan waktu dan tenaga untuk diserang, menurut dia, kini bisa menjadi sasaran yang layak.
“Layanan atau target kecil yang sebelumnya dianggap tidak sepadan dengan usaha yang dikeluarkan, kini bisa menjadi target yang sangat layak,” ujar Masaki Hiraoka.
Penjelasan itu menggambarkan kekhawatiran bahwa pemanfaatan AI dapat memperluas jangkauan serangan. Jika proses yang sebelumnya memerlukan upaya besar dapat dilakukan lebih efisien, perusahaan dengan skala berbeda berpotensi menghadapi ancaman yang lebih sulit diabaikan.
Presiden S&J Corp Nobuo Miwa menyoroti sisi lain dari penggunaan AI. Teknologi tersebut, kata dia, dapat membantu peretas dari luar Jepang mengatasi hambatan bahasa. Dalam konteks ini, kemampuan lintas bahasa dinilai mengurangi salah satu kendala yang selama ini dianggap menjadi benteng bagi sistem di Jepang.
Pemerintah Jepang hadapi tekanan memperkuat pertahanan
Keadaan darurat keamanan siber yang diumumkan pemerintah menandai keseriusan situasi tersebut. Pernyataan Furukawa bahwa kondisinya “sangat kritis” disampaikan ketika serangan dilaporkan telah menjangkau banyak perusahaan dan berdampak pada data pelanggan dalam jumlah besar.
Meski demikian, informasi dalam laporan sumber belum memuat rincian mengenai bentuk status darurat, langkah penanganan yang telah ditempuh, ataupun perkiraan waktu pemulihan. Belum dijelaskan pula apakah seluruh perusahaan terdampak mengalami pola serangan yang sama.
Di tengah dugaan penggunaan AI, perusahaan-perusahaan terdampak dan pemerintah Jepang kini menghadapi tantangan untuk memahami cakupan insiden sekaligus membatasi dampaknya. Perkembangan berikutnya akan penting untuk menjelaskan bagaimana data pelanggan ditangani dan sejauh mana sistem yang diserang dapat diamankan kembali.
