Dunia keamanan siber saat ini semakin kompleks. Batas antara hacktivisme (aktivitas hacking dengan tujuan politik), kejahatan siber, dan perang siber antar negara semakin kabur.
Salah satu contoh nyata adalah serangan terhadap perusahaan teknologi medis global Stryker Corporation yang dikaitkan dengan kelompok Handala Hack Team.
Sekilas, kelompok ini terlihat seperti komunitas hacktivis biasa. Namun, analisis intelijen menunjukkan sesuatu yang jauh lebih besar di baliknya.
Siapa Sebenarnya Handala Hack Team?
Berdasarkan analisis dari ThreatMon, Handala sebenarnya diduga merupakan bagian dari kelompok yang lebih besar bernama Void Manticore.
Kelompok ini juga dikenal dengan beberapa nama lain, seperti:
-
Storm-842 (oleh Microsoft)
-
BANISHED KITTEN (oleh CrowdStrike)
Mereka diduga memiliki keterkaitan dengan Ministry of Intelligence and Security (MOIS), yaitu badan intelijen Iran.
Fenomena ini sering disebut sebagai “faketivism”, yaitu ketika operasi siber yang didukung negara disamarkan sebagai gerakan aktivis biasa.
Tujuannya:
-
Menghindari tanggung jawab langsung
-
Membangun narasi di media sosial
-
Merekrut simpatisan
Serangan ke Stryker: Dampak Global
Pada 11 Maret 2026, Handala mengklaim bertanggung jawab atas serangan terhadap Stryker Corporation.
Dampaknya sangat besar:
-
Operasi terganggu di 79 negara
-
Lebih dari 200.000 perangkat terdampak
-
Gangguan operasional secara global
-
Penurunan harga saham dalam jangka pendek
Serangan ini bahkan memaksa perusahaan untuk melaporkan insiden tersebut ke regulator di Amerika Serikat.
Teknik Serangan yang Tidak Biasa
Yang membuat serangan ini berbeda adalah teknik yang digunakan.
Alih-alih menggunakan malware biasa, penyerang memanfaatkan sistem resmi perusahaan, yaitu Microsoft Intune.
Platform ini biasanya digunakan untuk:
-
Mengelola perangkat karyawan
-
Mengatur kebijakan keamanan
-
Mengirim update sistem
Namun dalam kasus ini, sistem tersebut “dibajak” dan digunakan untuk:
-
Mengirim perintah berbahaya
-
Menyebarkan kerusakan ke ribuan perangkat sekaligus
Teknik ini dikenal sebagai Living-off-the-Land (LOTL), yaitu menggunakan tools resmi untuk melakukan serangan sehingga sulit dideteksi.
Dampak Serangan
Serangan ini menyebabkan:
-
Lebih dari 200.000 perangkat tidak bisa digunakan
-
Gangguan operasional di berbagai negara
-
Kerugian finansial dan reputasi
Ini menjadi salah satu serangan siber paling besar di sektor teknologi medis.
Pola Serangan yang Digunakan
Kelompok ini biasanya mengikuti pola tertentu:
1. Akses Awal
Mereka masuk ke sistem melalui:
-
Akun VPN yang bocor
-
Serangan password (credential stuffing)
-
Akses remote yang tidak aman
-
Koneksi dari vendor atau partner
2. Pergerakan di Dalam Sistem
Setelah masuk, mereka menggunakan tools resmi seperti:
-
PowerShell
-
Remote Desktop Protocol (RDP)
-
Kebijakan sistem internal
Tujuannya untuk menyebar ke sistem lain.
3. Tahap Akhir: Penghancuran Sistem
Di tahap akhir, mereka menggunakan malware jenis “wiper”, seperti:
-
BiBi Wiper
-
Hatef Wiper
-
No-Justice
-
Handala Wiper
Fungsi malware ini:
-
Menghapus data
-
Merusak file
-
Menghancurkan sistem operasi
Akibatnya, perangkat tidak bisa digunakan sama sekali.
Ancaman Baru: MDM sebagai Target
Salah satu pelajaran penting dari kasus ini adalah meningkatnya risiko pada sistem manajemen perangkat (MDM).
Platform seperti Microsoft Intune sangat powerful karena bisa:
-
Mengontrol ribuan perangkat
-
Mengirim update secara massal
-
Mengatur keamanan dari satu tempat
Namun, jika diretas:
-
Penyerang bisa mengontrol seluruh sistem perusahaan
-
Serangan bisa menyebar dengan sangat cepat
Artinya, sistem manajemen itu sendiri kini menjadi target utama.
Apa Artinya bagi Perusahaan?
Kasus ini menunjukkan bahwa:
-
Serangan siber semakin canggih
-
Pelaku tidak selalu seperti yang terlihat
-
Infrastruktur internal bisa menjadi senjata
Perusahaan tidak bisa lagi hanya mengandalkan keamanan tradisional.
Kesimpulan
Serangan terhadap Stryker Corporation menunjukkan bagaimana dunia siber berubah.
Hacktivisme, kejahatan siber, dan operasi negara kini saling bercampur.
Untuk menghadapi ancaman ini, organisasi harus:
-
Memahami cara kerja penyerang
-
Meningkatkan visibilitas risiko
-
Menghubungkan intelijen ancaman dengan sistem keamanan
Pendekatan modern seperti yang digunakan oleh ThreatMon membantu mengubah data ancaman menjadi insight yang bisa langsung digunakan.
Pesan utamanya jelas:
Keamanan siber bukan hanya soal bertahan, tapi soal memahami ancaman sebelum mereka menyerang.
Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia.
Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!