Institusi penegak hukum pemerintah menyimpan komoditas intelijen yang paling diburu di era modern: gambaran utuh mengenai keamanan internal suatu negara dan data biometrik warganya. Hal ini terbukti dari laporan investigasi terbaru Sentinel Labs yang mengungkap operasi spionase siber berkelanjutan terhadap sejumlah organisasi kepolisian Pakistan, yang berlangsung antara Februari 2024 hingga April 2026.

Menariknya, operasi ini tidak didalangi oleh satu entitas tunggal. Infrastruktur Pakistan menjadi "arena pertempuran" bagi dua klaster Aktor Ancaman Tingkat Lanjut (Advanced Persistent Threat / APT) yang terafiliasi dengan negara berseteru: Tiongkok dan India. Konvergensi dua kubu spionase pada satu target yang sama merupakan indikator mutlak tingginya nilai taktis dari data yang disimpan di dalam jaringan tersebut.

Aktivitas peretasan secara sistematis menargetkan peladen (servers) dan perangkat jaringan yang mengelola sistem informasi kritis, meliputi catatan biometrik, registrasi penyewa hotel, arsip kasus kriminal, hingga basis data personnel.

Baca Juga: Taktik Ghost Phishing EvilTokens Kelabui Gerbang Keamanan Email, Targetkan Ekosistem Microsoft 365

Dampak serangan teridentifikasi di berbagai yurisdiksi, termasuk Kepolisian Khyber Pakhtunkhwa, Kepolisian Islamabad, Otoritas Kota Aman Punjab (PSCA), dan secara khusus, Kepolisian Balochistan. Di Kepolisian Balochistan, aktor ancaman mengeksploitasi aset infrastruktur utama, termasuk perangkat gateway email (Fortinet FortiMail) dan peladen web yang terkait dengan inisiatif digitalisasi Smart Police Station.

Taktik Watering Hole via Portal Keluhan Warga (CMS) Dimensi serangan yang paling mematikan adalah kompromi pada aplikasi Complaint Management System (cms.balochistanpolice.gov[.]pk). Aktor ancaman yang berpusat di Tiongkok mengubah portal publik ini menjadi mekanisme pengiriman malware (Watering Hole Attack). Mereka menyuntikkan dua varian implan jahat (cms_plugin.exe):

1. Stager berbasis Rust: Mengunduh muatan lanjutan dari IP eksternal dengan menampilkan notifikasi palsu di layar korban ("Update Complete! Please refresh the page") untuk mengelabui pengguna.
2. Eksekusi .NET (AsyncRAT): Menyamar sebagai fail sah 360Safe.exe (milik Qihoo 360) untuk memuat klien Remote Access Trojan (RAT) secara siluman.

Dengan menginfeksi portal keluhan ini, peretas tidak hanya memata-matai polisi, tetapi juga menyusup ke perangkat warga sipil yang menggunakan layanan tersebut.

Investigasi mengidentifikasi empat klaster ancaman yang beroperasi secara paralel menggunakan persenjataan siber yang berbeda:

Dari sudut pandang arsitektur korporat B2B, insiden di Pakistan ini bukan sekadar berita geopolitik, melainkan studi kasus nyata mengenai hancurnya kepercayaan rantai pasok (Supply Chain Trust) dan rapuhnya keamanan portal interaksi pelanggan (Customer-Facing Applications).

Analisis Taktis untuk Infrastruktur Korporat:

1. Risiko Aplikasi Publik (Watering Hole): Perusahaan (seperti perbankan, e-commerce, atau layanan publik) yang memiliki portal keluhan atau area login pelanggan wajib memastikan peladen web mereka tidak memiliki celah. Jika peretas berhasil menaruh malware berkedok "Pembaruan Portal" di situs resmi Anda, pelanggan Anda yang menjadi korban, dan reputasi perusahaan Anda akan hancur permanen.
2. Kerentanan Perangkat Gateway: Fakta bahwa appliance Fortinet FortiMail berhasil dikompromikan mengingatkan kita bahwa perangkat keamanan perimeter (Firewall, VPN, Secure Email Gateway) kini justru menjadi target utama peretas. Korporasi wajib menerapkan siklus patching darurat dalam 24 jam untuk setiap kerentanan Kritis (CVE) pada perangkat tepi (edge devices).
3. Ancaman Konvergensi Data: Jika perusahaan Anda mengumpulkan agregasi data identitas (KTP, Biometrik, Riwayat Finansial), Anda secara otomatis masuk ke dalam radar sindikat peretas tingkat lanjut (APT) dan Makelar Akses Awal (IAB). Postur pertahanan Anda harus setara dengan postur pertahanan intelijen.

Memiliki sistem portal pelanggan yang fungsional tidak berarti sistem tersebut aman dari injeksi kode berbahaya. Jangan biarkan aplikasi web bisnis Anda disusupi dan diubah menjadi senjata untuk menyerang klien Anda sendiri.

Validasi ketahanan kode aplikasi web Anda, uji arsitektur perimeter jaringan, dan pastikan kepatuhan keamanan data terjamin melalui simulasi Red Teaming dan Vulnerability Assessment terarah bersama kami. Amankan arsitektur korporasi dan kepercayaan pelanggan Anda sekarang dengan menghubungi pakar keamanan siber Fourtrezz melalui email di [email protected]
atau jadwalkan sesi asesmen strategis via WhatsApp di +62 857-7771-7243.