Singapura Berdepan Serangan Siber Besar: Kumpulan Pengintipan Dikaitkan dengan China, UNC3886, Sasar Infrastruktur Kritikal

Singapura Berdepan Ancaman Siber Belum Pernah Berlaku Sebelum Ini terhadap Infrastruktur Kritikal

Singapura kini berdepan salah satu krisis keselamatan siber paling serius setakat ini apabila kumpulan pengintipan canggih yang dikenali sebagai UNC3886—yang dikaitkan oleh pakar dengan China—menyasarkan infrastruktur kritikal negara kota itu. Serangan yang masih berterusan itu, disifatkan pegawai sebagai serius dan berlarutan, mencetuskan kebimbangan dalam kalangan kerajaan, industri dan orang ramai, sekali gus menonjolkan risiko yang semakin meningkat daripada pihak lawan siber canggih dalam dunia yang kian digital.

Menteri Penyelaras bagi Keselamatan Negara, K. Shanmugam, secara terbuka mengakui ancaman itu dengan menyatakan bahawa UNC3886 menimbulkan bahaya besar kepada keselamatan negara Singapura. Beliau memberi amaran bahawa kegiatan kumpulan itu boleh menjejaskan perkhidmatan penting dan mengganggu kehidupan harian jutaan orang. Walaupun butiran khusus serangan itu masih dirahsiakan atas sebab keselamatan, langkah luar biasa kerajaan menamakan kumpulan berkenaan menggariskan betapa seriusnya keadaan itu serta landskap peperangan siber yang semakin berubah di Asia Tenggara.

Siapakah UNC3886? Memahami Kumpulan Pengintipan di Sebalik Serangan

UNC3886 ialah pelaku ancaman berterusan canggih (APT)—istilah dalam keselamatan siber yang merujuk kepada kumpulan berkemahiran tinggi dan mempunyai sumber yang mencukupi untuk menjalankan operasi siber secara senyap dalam tempoh panjang. Dikesan buat kali pertama oleh firma keselamatan siber Mandiant pada 2022, UNC3886 cepat mendapat perhatian kerana kecanggihan teknikalnya serta tumpuannya terhadap sasaran bernilai tinggi dalam sektor pertahanan, teknologi dan telekomunikasi di seluruh Amerika Syarikat dan Asia.

Penetapan “UNC” bermaksud “tidak dikategorikan” atau “tidak diklasifikasikan”, menunjukkan bahawa walaupun kegiatan kumpulan itu didokumentasikan dengan baik, ia masih belum secara rasmi dikaitkan dengan unit penggodam negara tertentu yang diketahui. Namun, Mandiant dan pakar keselamatan siber lain secara konsisten mengaitkan UNC3886 dengan China, berdasarkan corak operasinya, pemilihan sasaran dan petunjuk teknikal.

UNC3886 dikenali kerana kesabaran, kebolehsuaian dan penggunaan teknik canggih. Kumpulan itu pakar mengeksploitasi apa yang dipanggil kerentanan sifar hari—kelemahan keselamatan dalam perisian atau perkakasan yang belum diketahui oleh pembekal dan belum mempunyai tampalan. Dengan menyasarkan peranti rangkaian seperti penghala, tembok api dan platform pemayaan daripada syarikat seperti Juniper Networks, Fortinet dan VMware, UNC3886 boleh menyusup masuk ke rangkaian, memasang perisian hasad tersuai dan kekal tidak dikesan untuk tempoh yang panjang. Pendekatan ini membolehkan kumpulan itu mencuri data sensitif, mengintip komunikasi dan berpotensi mengganggu perkhidmatan penting.

Bagaimanakah Ancaman Berterusan Canggih (APT) Beroperasi?

APT seperti UNC3886 berbeza daripada penjenayah siber biasa dalam beberapa aspek utama:

• Akses Jangka Panjang: APT berusaha mendapatkan dan mengekalkan akses tanpa kebenaran kepada sasaran selama berbulan-bulan atau bahkan bertahun-tahun, sering kali tanpa dikesan.
• Operasi Senyap dan Pengelakan: Mereka menggunakan perisian hasad tersuai, alat sah yang sudah tersedia pada sistem mangsa dan teknik canggih untuk mengelak pengesanan perisian keselamatan.
• Penyasaran Strategik: Daripada mencari keuntungan kewangan segera, APT menumpukan pada pengumpulan risikan, pengintipan dan keupayaan untuk mengganggu atau mensabotaj infrastruktur kritikal.
• Eksploit sifar hari: Dengan mengeksploitasi kerentanan yang sebelum ini tidak diketahui, APT boleh memintas pertahanan keselamatan yang paling terkini sekalipun.

Operasi UNC3886 memperlihatkan ciri-ciri ini, menjadikannya pihak lawan yang hebat walaupun bagi negara yang paling mahir dalam bidang siber.

Infrastruktur Kritikal Singapura: Apakah yang Dipertaruhkan?

Infrastruktur maklumat kritikal (CII) Singapura merangkumi tulang belakang perkhidmatan penting negara. Kerajaan secara rasmi menetapkan 11 sektor sebagai CII, termasuk:

• Tenaga
• Air
• Perbankan dan Kewangan
• Penjagaan Kesihatan
• Pengangkutan (darat, maritim, penerbangan)
• Kerajaan
• Infokomunikasi
• Media
• Keselamatan dan Perkhidmatan Kecemasan

Gangguan dalam mana-mana sektor ini boleh membawa kesan berantai kepada masyarakat dan ekonomi. Sebagai contoh, serangan yang berjaya terhadap grid elektrik boleh menghentikan bekalan elektrik, sekali gus menjejaskan hospital, sistem pengangkutan dan institusi kewangan. Begitu juga, pencerobohan pangkalan data penjagaan kesihatan atau kerajaan boleh mendedahkan maklumat peribadi sensitif, seperti yang berlaku dalam kebocoran data SingHealth pada 2018 yang menjejaskan 1.5 juta pesakit, termasuk perdana menteri ketika itu.

Menteri Shanmugam menekankan kemungkinan serangan sedemikian menyebabkan gangguan meluas:

Serangan terhadap sistem dan infrastruktur kita akan menjejaskan cara kita menjalankan perniagaan, siapa pembekal kita dan perkara yang terdapat dalam rantaian bekalan kita. Semua itu perlu dinilai semula, dan jika kita memutuskan bahawa kita tidak boleh mempercayai mereka, kita mungkin memilih untuk tidak menggunakannya.

Selain gangguan perkhidmatan serta-merta, serangan siber terhadap CII boleh menghakis kepercayaan orang ramai, merosakkan reputasi Singapura sebagai hab perniagaan global dan membuka peluang untuk mencuri data strategik atau mensabotaj perkhidmatan awam.

Wawasan Teknikal: Bagaimana UNC3886 Menyusup Masuk dan Mengekalkan Akses

Modus operandi UNC3886 dicirikan oleh pemahaman mendalam tentang sistem dalaman rangkaian dan tumpuan terhadap operasi senyap. Kumpulan itu dikesan mengeksploitasi kerentanan sifar hari dalam peranti rangkaian dan teknologi pemayaan yang digunakan secara meluas. Sebagai contoh, pada 2023, UNC3886 menyasarkan organisasi kerajaan menggunakan kerentanan tembok api Fortinet (CVE-2022-41328) untuk memasang pintu belakang tersuai. Pada Mac 2025, kumpulan itu melancarkan kempen terhadap penghala Juniper Networks yang menggunakan Junos OS, menunjukkan kepakaran dalam mengusik log sistem dan mengekalkan akses walaupun selepas dikesan pada peringkat awal.

Selepas memasuki rangkaian, UNC3886 sering memasang pintu belakang pasif—perisian hasad yang membolehkan akses jarak jauh tanpa mencetuskan amaran. Kumpulan itu juga mahir menggunakan alat pentadbiran sah yang sudah tersedia pada sistem mangsa, sekali gus menyebabkan aktivitinya kelihatan seperti operasi biasa. Pendekatan ini, yang dikenali sebagai “living off the land”, menyukarkan usaha pengesanan dan penghapusan.

Satnam Narang, Penyelidik Kanan di firma keselamatan siber Tenable, menjelaskan cabaran itu:

Kumpulan APT seperti UNC3886 sabar, mudah menyesuaikan diri dan sangat mahir. Mereka mengeksploitasi kerentanan sifar hari pada platform pemayaan, tembok api dan penghala untuk menyusup masuk ke sistem, memasang perisian hasad dan rootkit, mencuri kelayakan log masuk serta bergerak secara mendatar dengan cara yang sukar dikesan.

Agensi Keselamatan Siber Singapura (CSA) melaporkan bahawa kegiatan UNC3886 dikesan di beberapa bahagian CII negara itu, dan agensi berkenaan sedang giat menyiasat, memantau serta berkongsi risikan ancaman dengan organisasi yang terjejas.

Tindak Balas Singapura: Tindakan Kerajaan dan Mobilisasi Industri

Kerajaan Singapura bertindak segera dan telus terhadap ancaman itu. Agensi Keselamatan Siber, bersama pihak berkuasa berkaitan yang lain, bekerjasama rapat dengan pemilik CII untuk membendung serangan, menilai kerentanan dan memperkukuh pertahanan. Walaupun pegawai belum mendedahkan skala penuh pencerobohan atau kesannya, mereka menegaskan betapa seriusnya keadaan itu dan perlunya kewaspadaan berterusan.

Ketua Eksekutif CSA, David Koh, menekankan pentingnya ketangkasan dan komitmen dalam melindungi ruang siber Singapura. Beliau berkata hampir 80 peratus organisasi di Singapura pernah mengalami beberapa bentuk serangan siber, sekali gus menunjukkan ancaman itu meluas. Kerajaan juga sedang menyemak dasar berhubung kepercayaan terhadap pembekal dan keselamatan rantaian bekalan, dengan menyedari bahawa pergantungan pada teknologi yang mungkin telah diceroboh boleh menimbulkan risiko sistemik.

Pendekatan Singapura merangkumi:

• Pemantauan berterusan dan perkongsian risikan ancaman merentas sektor
• Kerjasama dengan firma dan rakan antarabangsa dalam bidang keselamatan siber
• Audit keselamatan serta latihan tindak balas insiden secara berkala
• Kempen kesedaran awam untuk meningkatkan kebersihan siber

Insiden terdahulu turut mendorong tindak balas serupa, seperti pencerobohan Kementerian Luar Negeri pada 2014, serangan terhadap universiti tempatan pada 2017 dan kebocoran data SingHealth pada 2018. Pada 2024, jangkitan botnet global menjejaskan 2,700 peranti di Singapura, namun tiada CII yang diceroboh. Pengalaman ini mengukuhkan keperluan untuk pertahanan yang teguh dan mudah menyesuaikan diri serta budaya keselamatan siber merentas semua sektor.

Respons China dan Konteks Geopolitik

China secara konsisten menafikan sebarang penglibatan dalam kegiatan pengintipan siber, termasuk yang dikaitkan dengan UNC3886. Kedutaan China di Singapura menyatakan rasa tidak puas hati yang mendalam terhadap laporan media yang mengaitkan kumpulan itu dengan China, sambil menyatakan bahawa China menentang semua bentuk serangan siber dan turut menjadi mangsa kempen penggodaman antarabangsa.

Walaupun penafian itu dibuat, pakar keselamatan siber dan agensi perisikan Barat telah lama mendokumentasikan kegiatan kumpulan APT yang dikaitkan dengan China dan menyasarkan kerajaan, syarikat serta infrastruktur kritikal di seluruh dunia. Sejak kebelakangan ini, kumpulan lain yang dikaitkan dengan China seperti Volt Typhoon turut dikaitkan dengan serangan terhadap entiti Singapura, termasuk syarikat telekomunikasi mudah alih terbesar negara itu, Singapore Telecommunications Ltd.

Konteks geopolitik yang lebih luas dicirikan oleh persaingan siber dan pengintipan yang semakin sengit, khususnya di rantau Asia Pasifik. Ketika Singapura mengukuhkan kedudukannya sebagai hab teknologi dan kewangan global, negara itu menjadi sasaran menarik bagi penggodam tajaan negara yang mencari kelebihan strategik, risikan ekonomi atau pengaruh dalam rundingan diplomatik.

Implikasi Lebih Luas: Gelombang Peperangan Siber yang Semakin Meningkat

Serangan terhadap infrastruktur kritikal Singapura bukanlah insiden terpencil, sebaliknya sebahagian daripada trend konflik siber yang semakin meningkat di seluruh dunia. Antara 2021 hingga 2024, jumlah serangan APT yang disyaki terhadap Singapura meningkat lebih empat kali ganda, mencerminkan corak peningkatan pencerobohan siber di seluruh dunia. Negara lain di rantau ini, termasuk Taiwan, Jepun, Korea Selatan dan Hong Kong, turut melaporkan kempen serupa yang menyasarkan industri strategik dan perkhidmatan awam mereka.

Keselamatan siber kini menjadi tonggak utama keselamatan negara, kestabilan ekonomi dan kepercayaan awam. Apabila teknologi digital semakin terintegrasi dalam kehidupan seharian, potensi kesan serangan siber meningkat dengan pesat. Serangan terhadap grid elektrik, sistem air, rangkaian penjagaan kesihatan dan institusi kewangan boleh memberi kesan serta-merta dan nyata terhadap kehidupan rakyat, manakala kempen pengintipan jangka panjang boleh menghakis kelebihan daya saing dan kedaulatan negara.

Pakar memberi amaran bahawa sempadan antara keamanan dengan konflik semakin kabur di ruang siber. Tidak seperti peperangan konvensional, serangan siber boleh dilancarkan secara tanpa nama, merentasi sempadan dengan serta-merta dan menyebabkan kerosakan tanpa satu das tembakan pun dilepaskan. Era baharu “perang tidak kelihatan” ini menuntut strategi baharu, kerjasama antarabangsa serta tumpuan berterusan terhadap daya tahan dan kesiapsiagaan.

Pengajaran dan Langkah Seterusnya

Pengalaman Singapura berdepan UNC3886 memberikan beberapa pengajaran penting kepada kerajaan, perniagaan dan individu di seluruh dunia:

• Kewaspadaan Amat Penting: Negara yang paling maju dari segi teknologi sekalipun terdedah kepada pihak lawan siber yang canggih. Pemantauan berterusan, perkongsian risikan ancaman dan tindak balas pantas amat penting.
• Keselamatan Rantaian Bekalan Penting: Kepercayaan terhadap pembekal teknologi dan penyedia perkhidmatan mesti sentiasa dinilai, kerana kerentanan dalam produk yang digunakan secara meluas boleh dieksploitasi pada skala besar.
• Kerjasama Awam-Swasta: Keselamatan siber yang berkesan memerlukan penyelarasan antara agensi kerajaan, rakan sektor swasta dan sekutu antarabangsa.
• Kebersihan dan Kesedaran Siber: Amalan keselamatan asas—seperti mengemas kini perisian secara berkala, menggunakan kata laluan yang kukuh dan melatih pekerja—kekal sebagai pertahanan asas terhadap banyak serangan.
• Kesiapsiagaan Menghadapi Gangguan: Organisasi mesti mempunyai pelan tindak balas insiden yang mantap dan keupayaan untuk mengekalkan perkhidmatan penting walaupun diserang.

Ketika Singapura meneruskan siasatan dan tindak balas terhadap ancaman semasa, insiden ini menjadi peringatan kepada semua negara yang sedang mengharungi kerumitan transformasi digital dan risiko siber.

Ringkasan

• Singapura berdepan serangan siber besar yang masih berterusan terhadap infrastruktur kritikalnya oleh UNC3886, kumpulan yang dikaitkan oleh pakar dengan China.
• UNC3886 ialah pelaku ancaman berterusan canggih (APT) yang dikenali kerana mengeksploitasi kerentanan sifar hari dan menyasarkan sektor bernilai tinggi.
• Serangan itu menonjolkan kerentanan dalam perkhidmatan penting seperti tenaga, air, penjagaan kesihatan dan kewangan, dengan potensi menyebabkan gangguan meluas.
• Kerajaan Singapura sedang giat bertindak balas, bekerjasama dengan industri dan rakan antarabangsa untuk membendung ancaman serta memperkukuh pertahanan.
• China menafikan penglibatan, namun insiden itu mencerminkan trend lebih luas peningkatan peperangan siber dan pengintipan di rantau Asia Pasifik.
• Pakar menekankan perlunya kewaspadaan, keselamatan rantaian bekalan, kerjasama awam-swasta dan kesiapsiagaan mantap dalam menghadapi ancaman siber yang terus berubah.