GMO Cybersecurity by Ierae mengonfirmasi penggunaan perangkat lunak AI ARTEX buatan China dalam serangan di Jepang

GMO Cybersecurity by Ierae, bagian dari GMO Internet Group yang berkantor di Shibuya, Tokyo, mengumumkan melalui blog perusahaan pada tanggal 19 bahwa penyelidikan atas insiden akses tanpa izin di Jepang mengonfirmasi penggunaan perangkat lunak AI ARTEX yang dikembangkan oleh insinyur China.

ARTEX disebut digunakan dalam serangan siber terhadap lembaga keuangan Korea Selatan. Insiden ini tampaknya menjadi kasus pertama yang mengungkap penggunaan perangkat lunak tersebut dalam serangan yang menargetkan Jepang.

ARTEX muncul di lokasi serangan di Jepang

Pihak yang mengumumkan temuan ini adalah GMO Cybersecurity by Ierae, anak perusahaan GMO Internet Group. Perusahaan keamanan siber asal Jepang ini berkantor di Shibuya, Tokyo. Melalui blognya, perusahaan menyatakan bahwa penggunaan ARTEX terkonfirmasi dalam penyelidikan atas insiden akses tanpa izin di Jepang. Penyelidikan dilakukan oleh Fukumori Daiki.

ARTEX disebut sebagai perangkat lunak AI yang dikembangkan oleh insinyur China. Saat mendengar kata AI, banyak orang mungkin membayangkan alat sehari-hari seperti pembuat teks atau generator gambar. Namun, sebagai alat, tujuan penggunaannya dapat berubah bergantung pada siapa yang menggunakannya. Arti penting pengumuman kali ini terletak pada fakta bahwa hal yang sudah jelas tersebut terkonfirmasi dalam penyelidikan serangan di Jepang.

Perangkat lunak yang disebut digunakan terhadap lembaga keuangan Korea Selatan kini muncul di Jepang

ARTEX adalah perangkat lunak yang disebut digunakan dalam serangan siber terhadap lembaga keuangan Korea Selatan. Perangkat lunak dengan nama yang sama kini terkonfirmasi dalam insiden yang menargetkan Jepang, menyeberangi laut. Hal ini menunjukkan bahwa perangkat yang digunakan dalam serangan dapat menyebar tanpa memandang batas negara.

Namun, pengumuman kali ini tidak menunjukkan apakah kedua insiden di Korea Selatan dan Jepang dilakukan oleh penyerang yang sama, ataupun sejauh mana metode mereka memiliki kesamaan. Hal ini perlu dibedakan dengan jelas. Kesamaan yang terkonfirmasi adalah penggunaan perangkat lunak yang sama.

Alih-alih terpaku pada label AI, perhatikan isi penyelidikannya

Judul seperti “AI digunakan dalam serangan” tentu meninggalkan kesan kuat. Namun, jika perhatian hanya tertuju pada kata AI, hal penting seperti perangkat lunak apa yang digunakan dan dalam insiden apa bisa menjadi kabur. Nilai pengumuman kali ini terletak pada kekonkretannya: nama perangkat lunak tertentu terkonfirmasi dalam penyelidikan akses tanpa izin di Jepang.

Arti penting dari perusahaan keamanan siber yang mengidentifikasi perangkat lunak berdasarkan jejak serangan lalu mengungkapkannya kepada publik juga tidak kecil. Mengetahui nama perangkat lunak dapat menjadi petunjuk bagi perusahaan sejenis dan staf sistem informasi perusahaan untuk meninjau kembali aspek-aspek yang perlu diwaspadai. Bagi perusahaan Jepang, temuan ini dapat menjadi pemicu untuk memeriksa pertahanan mereka sendiri, alih-alih menganggap kasus di luar negeri sebagai persoalan yang tidak berkaitan.