Baik pendukung Kremlin maupun oposisi tidak aman dari peretas

Saat itu pukul 02:25 pada hari Jumat ketika fungsi SMS di ponsel Oleg Kozlovsky dinonaktifkan secara diam-diam. Lima belas menit kemudian, perangkat tak dikenal meminta akses ke akun Kozlovsky di Telegram, layanan pesan dengan klaim keamanan ketat. Telegram mengirimkan kode verifikasi ke nomor ponsel Kozlovsky melalui SMS. Ini akan mengingatkannya akan adanya gangguan. Tapi tentu saja pesan teksnya tidak pernah sampai.

Sebaliknya, pihak ketiga menyadap kode tersebut. Ini kemudian digunakan untuk masuk ke akun Telegram Kozlovsky dengan perangkat lain. Di tempat lain di ibu kota Rusia, aktivis oposisi Georgy Alburov menjadi korban penipuan serupa.

Ini akan menjadi kejahatan sempurna jika penyusup tidak meninggalkan dua jejak. Pertama, Telegram mengirimkan pesan pemberitahuan lain kepada para pria tersebut melalui aplikasinya sendiri, yang mereka lihat pagi itu juga. Dan ketika Kozlovsky dan Alburov memeriksa akun Telegram mereka, mereka dapat melihat bahwa pengguna kedua masih login. “Rasanya seperti pulang ke apartemen Anda hanya untuk menemukan pintu terbuka dan pakaian Anda berserakan di lantai,” Kozlovsky, seorang warga. aktivis, mengatakan kepada The Moscow Times.

Ketika para pria tersebut bertanya kepada MTS, salah satu operator telepon seluler terbesar di Rusia, untuk menjelaskan bagaimana pesan teks Telegram bisa hilang begitu saja, para karyawan awalnya mengakui bahwa pengaturan telepon para pria tersebut telah dirusak oleh “departemen keamanan”. Sejak itu, dalam pernyataannya kepada media Rusia, juru bicara MTS membantah adanya “upaya sengaja” untuk melakukan campur tangan. Dia menyalahkan peretas eksternal atau kegagalan teknis.

Namun Pavel Durov, pendiri Telegram asal Rusia yang berada di pengasingan setelah bentrokan dengan pihak berwenang Rusia terkait privasi pengguna beberapa tahun lalu, menyerukan tindakan kotor. “Tampaknya dinas keamanan Rusia mulai memberikan tekanan pada operator seluler,” katanya kepada stasiun radio liberal Ekho Moskvy. “Intervensi seperti ini merupakan tipikal rezim kanibalisme yang tidak peduli dengan reputasi mereka, di Asia Tengah, terkadang di Timur Tengah,” katanya. “Sekarang hal itu terjadi di Rusia.”

Motif politik tampaknya masuk akal. Alburov adalah anggota aktif Dana Anti-Korupsi milik politisi oposisi Alexei Navalny, yang secara teratur menyusahkan elit Rusia dengan penyelidikan mereka terhadap korupsi. Kozlovsky sebagian besar bekerja dengan badan amal dan dia menggambarkan karyanya sebagai “kewarganegaraan, bukan politik.” Namun ia juga mengatur beberapa perjalanan bagi jurnalis dan aktivis ke Ukraina untuk memperbaiki hubungan antara kedua negara. Sekarang dia berpikir hal itu mungkin telah menarik perhatian yang tidak diinginkan.

Peristiwa seminggu terakhir telah menyatukan Alburov dan Kozlovsky dalam upaya menemukan siapa yang bertanggung jawab atas pelanggaran keamanan. Mereka mengancam akan menuntut MTS dan meluncurkan kampanye media sosial yang mendesak masyarakat Rusia untuk berpindah operator.

Deputi lokal Moskow Maxim Katz menanggapi seruan ini. Pada tahun 2014, ketika ia mencalonkan diri dalam pemilihan kepala daerah, pesan teks pribadi selama dua tahun bocor ke pers. Saat itu, MTS juga menyalahkan peretas dan penyelidik tidak pernah menindaklanjuti pengaduannya, katanya. “Terlalu banyak kebetulan, itu menjadi sebuah pola,” ujarnya. “Mungkin semua operator Rusia dikendalikan dalam beberapa cara (oleh pihak berwenang), tapi setidaknya operator baru saya belum memiliki preseden seperti itu.”

MTS tidak menanggapi permintaan komentar dari The Moscow Times pada saat publikasi.

Balikkan keadaan

Sementara para hantu dilaporkan menggali korespondensi pribadi para aktivis yang berpikiran oposisi, Anonymous International, juga dikenal sebagai Shaltai-Boltai, melancarkan perangnya sendiri. Dalam sebuah postingan blog pada tanggal 29 April, kelompok tersebut mengklaim telah meretas akun pesan Whatsapp milik propagandis Dmitri Kiselyov. Semua korespondensi pribadi berukuran 11 gigabyte – termasuk data dari dua akun email, salah satunya dikatakan milik istri Kiselyov – akan dijual di lelang Bitcoin pada pertengahan Mei, dengan tawaran dimulai dari setara mata uang virtual sekitar $33.000. kata kelompok.

Para peretas tidak menjelaskan mengapa mereka menargetkan Kiselyov dan tidak menanggapi permintaan komentar. Namun Kiselyov adalah tokoh sentral dalam lanskap media yang didominasi negara di Rusia dan kelompok tersebut jelas-jelas berusaha mempermalukannya. Pratinjau korespondensi yang bocor diduga menunjukkan Kiselyov mempekerjakan tim hukum untuk menentang pencantuman namanya dalam daftar hitam tokoh-tokoh yang dekat dengan Putin sebagai tanggapan atas peran Rusia dalam konflik Ukraina. Tindakan tersebut bertentangan dengan kepribadian publik Kiselyov yang sangat anti-Barat. Dia pernah mengatakan bahwa Rusia dapat mengubah Amerika Serikat menjadi “abu radioaktif”.

Kebocoran lain menunjukkan bahwa Kiselyov diduga membeli rumah senilai $4,6 juta di pusat kota Moskow pada tahun 2014. Navalny mengonfirmasi pembelian tersebut dalam sebuah postingan blog, mengutip catatan yang sebelumnya tersedia untuk umum, namun menambahkan bahwa dia tidak tahu apakah klaim lainnya itu nyata. Sementara itu, situs Shaltai-Boltai telah diblokir di Rusia.

Cincin dering

Penggunaan teknologi sebagai alat dalam pertarungan politik antara kekuatan pro-Kremlin dan aktivis oposisi telah meluas, kata analis media dan keamanan terkemuka Andrei Soldatov. Tapi itu tidak membuat pertarungan menjadi adil.

Di Rusia, dimana penyalahgunaan kekuasaan oleh pihak berwenang tidak dihukum, ada cara yang lebih sederhana untuk mendapatkan data pribadi seseorang dibandingkan melalui teknologi peretasan yang canggih. Berdasarkan undang-undang Sistem Kegiatan Investigasi Operatif (SORM), pihak berwenang dapat dengan bebas mengakses telepon dan komunikasi online warga Rusia.

Dan ketika undang-undang tersebut gagal, atau dianggap terlalu memakan waktu, selalu ada metode yang terbukti benar untuk menerapkan tekanan pribadi pada karyawan perusahaan untuk mengesampingkan privasi pelanggannya.

“Hanya diperlukan satu panggilan telepon (dari FSB),” kata Soldatov. “Tidak ada lagi.”