Awal minggu ini, Organisasi Polisi Kriminal Internasional (INTERPOL) dan Mekanisme Kerja Sama Kepolisian Uni Afrika (AFRIPOL) mengumumkan bahwa mereka telah mengidentifikasi dan menangkap anggota kelompok kejahatan siber yang beroperasi di seluruh Afrika. Individu-individu ini mengkhususkan diri dalam ransomware, pemerasan digital, penipuan online, dan serangan bisnis email compromise (BEC).
Kegiatan INTERPOL dan AFRIPOL yang terkait dengan upaya ini, yang disebut Operasi Serengeti, didukung oleh banyak mitra, termasuk Fortinet, dan riset dari Cybercrime Atlas.
Cybercrime Atlas adalah kolaborasi yang dimulai oleh Kemitraan Forum Ekonomi Dunia melawan Kejahatan Siber, di mana para ahli kejahatan siber menggunakan riset sumber terbuka untuk memetakan aktivitas kejahatan siber dan mengidentifikasi respons bersama sektor publik dan swasta terhadap kejahatan siber. Fortinet adalah mitra peluncuran dari Cybercrime Atlas, yang telah beroperasi selama setahun.
Secara terpisah, Fortinet, mitra INTERPOL sejak lama, dinobatkan sebagai mitra penyumbang swasta dalam Operasi Serengeti karena memainkan peran penting dalam berbagi intelijen, mendukung analisis, dan mengganggu aktivitas kriminal.
Operasi Penurunan Menangkap Lebih dari 1.000 Tersangka
Sebagai hasil dari Operasi Serengeti, pihak berwenang di 19 negara yang berpartisipasi menangkap 1.006 tersangka dan membongkar hampir 135.000 infrastruktur dan jaringan berbahaya.
Penangkapan ini mengikuti bulan-bulan kolaborasi internasional antara kepolisian, berdasarkan informasi yang pertama kali dibagikan oleh mitra, termasuk Cybercrime Atlas. Upaya terbaru ini mengidentifikasi dan memantau aktor ancaman ini, yang mengarah pada penangkapan.
Informasi yang diberikan oleh negara-negara yang berpartisipasi tentang kasus yang sedang berlangsung dengan INTERPOL dimasukkan ke dalam 65 laporan analitis siber untuk memastikan tindakan yang diambil di lapangan didorong oleh intelijen dan fokus pada aktor yang paling signifikan. Tujuh mitra sektor swasta juga memainkan peran penting dengan berbagi intelijen, mendukung analisis, dan mengganggu aktivitas kriminal. Mitra-mitra ini memberikan dukungan di tempat dan menawarkan bantuan jarak jauh sepanjang waktu untuk menambal kerentanannya dan mengamankan infrastruktur kritis untuk negara-negara anggota yang berpartisipasi.
Operasi Serengeti Mengganggu:
- Operasi penipuan kartu kredit online yang dijalankan dari Kenya, yang mengakibatkan kerugian total kolektif sebesar $8,6 juta bagi korban
- Skema Ponzi di Senegal yang mempengaruhi hampir 1.800 korban
- Penipuan investasi di Nigeria, yang dilaporkan menguntungkan pelaku jahat lebih dari $300.000
- Kasino virtual yang dijalankan oleh kelompok kejahatan siber internasional di Angola yang terutama menargetkan penjudi Brasil dan Nigeria, yang menipu ratusan individu melalui platformnya
- Penipuan pemasaran multi-level yang melibatkan perdagangan korban dari tujuh negara berbeda ke Kamerun, di mana mereka dijanjikan kesempatan kerja dan pelatihan tetapi kemudian ditahan dan dipaksa untuk memikat orang lain ke dalam skema tersebut untuk mendapatkan kebebasan mereka
Operasi kejahatan siber ini mengakibatkan kerugian moneter gabungan hampir $193 juta di antara banyak korban.
Peran Cybercrime Atlas dalam Mengganggu Operasi Musuh
Cybercrime Atlas, yang mulai beroperasi awal tahun ini, dibuat untuk mendorong dampak nyata dan upaya terkoordinasi untuk menciptakan rantai gangguan di dunia kejahatan siber. Ini akan memungkinkan seluruh komunitas keamanan siber untuk menjadi lebih tangguh dan efektif dalam menghentikan kejahatan siber secara global.
Cybercrime Atlas terdiri dari para ahli yang menggunakan riset sumber terbuka untuk memetakan aktivitas kejahatan siber dan mengidentifikasi respons bersama sektor publik dan swasta terhadap kejahatan siber. Anggota kelompok ini saat ini mencakup lebih dari 20 badan penegak hukum, perusahaan keamanan sektor swasta, penanggap insiden, organisasi non-pemerintah, lembaga keuangan, dan mitra akademik. Dalam tahun pertama operasinya, kontributor Cybercrime Atlas membagikan lebih dari 10.000 titik data yang telah diverifikasi komunitas dan dapat ditindaklanjuti serta mendukung dua upaya gangguan kejahatan siber lintas batas. Mereka membuat tujuh paket intelijen komprehensif tentang ancaman yang muncul yang dibagikan dengan penegak hukum sehingga data yang dapat ditindaklanjuti ini dapat dioperasionalkan. Paket intelijen ini yang dibuat oleh Cybercrime Atlas berkontribusi langsung pada keberhasilan Operasi Serengeti.
Peran Fortinet dalam Mengganggu Operasi Musuh
Fortinet telah menjadi mitra terpercaya INTERPOL sejak 2015, dan secara resmi menjadi mitra INTERPOL Gateway pada 2018. Kolaborasi yang berkelanjutan ini telah menghasilkan standar dan protokol intelijen ancaman yang lebih baik di seluruh industri serta penurunan kejahatan siber global yang berdampak dan mengganggu aktivitas kriminal.
Pada tahun 2022, FortiGuard Labs memberikan dukungan bukti kepada INTERPOL dan negara-negara anggota Afrika sebagai bagian dari Operasi Africa Cyber Surge (ASCO) untuk membantu mendeteksi, menyelidiki, dan mengganggu kejahatan siber melalui kegiatan penegakan hukum yang terkoordinasi, memanfaatkan platform, alat, dan saluran INTERPOL dalam kerjasama erat dengan AFRIPOL. Sebagai bagian dari upaya tersebut, FortiGuard Labs memberikan intelijen ancaman yang dapat ditindaklanjuti selama enam bulan, yang terdiri dari riset botnet, komando dan kontrol (C2), dan infrastruktur malware, termasuk C2, malware, dan korban botnet di Afrika. Ini memungkinkan negara-negara anggota untuk mengidentifikasi lebih dari 1.000 alamat IP berbahaya, pasar dark web, dan aktor ancaman individu.
Kolaborasi Publik-Swasta Sangat Penting dalam Memerangi Kejahatan Siber
Membalikkan keadaan terhadap kejahatan siber memerlukan budaya kolaborasi, transparansi, dan akuntabilitas dalam skala yang lebih besar. Tidak ada satu organisasi pun yang dapat secara efektif menghentikan kejahatan siber sendirian. Penangkapan-penangkapan ini adalah contoh kuat bagaimana kemitraan publik-swasta dapat mempengaruhi gangguan aktivitas kejahatan siber berskala besar, yang mengarah pada masyarakat yang lebih aman dan lebih tangguh.
Setiap organisasi memiliki tempat dalam rantai gangguan terhadap ancaman siber. Menciptakan peluang kolaborasi berkelanjutan dengan organisasi ternama dan dihormati dari sektor publik dan swasta adalah aspek fundamental dari komitmen Fortinet untuk meningkatkan ketahanan siber di seluruh dunia. Dengan bekerja bersama, kita dapat membuat kemajuan yang berarti dalam mengganggu operasi musuh.