Microsoft Ungkap Serangan Rantai Pasok ConnectWise yang Melibatkan Agen AI Peretas
Microsoft mengungkap kampanye serangan siber berskala global yang melibatkan penyalahgunaan teknologi kecerdasan buatan untuk mempercepat pembobolan sistem perusahaan. Dalam laporan keamanan yang diterbitkan pada 21 Oktober 2026, Microsoft mengidentifikasi kelompok peretas Storm-0940 sebagai pihak yang diduga bertanggung jawab atas kompromi rantai pasok layanan ConnectWise Cloud Backup. Kelompok tersebut menggunakan kerangka kerja agen AI bernama ARTEX untuk mengotomatiskan berbagai aktivitas serangan. Peristiwa ini menjadi perhatian industri TEKNOLOGI karena memperlihatkan bagaimana kecerdasan buatan dapat mempercepat serangan terhadap layanan cloud, aplikasi tepercaya, dan infrastruktur digital perusahaan dalam waktu yang sangat singkat.
Serangan Rantai Pasok ConnectWise Menjadi Sorotan Keamanan Global
Pengungkapan terbaru dari Microsoft memperlihatkan bahwa aktivitas kejahatan dunia maya memasuki tahap yang lebih kompleks seiring perkembangan sistem otomatisasi digital. Melalui publikasi keamanan itu, Microsoft Threat Intelligence menemukan keterlibatan Storm-0940, yaitu kelompok peretas yang oleh Microsoft dikategorikan selaras dengan negara China. Pelaku yang diidentifikasi Microsoft dikaitkan secara langsung dengan kompromi aplikasi multi-tenant milik ConnectWise. Sasaran yang terdampak berkaitan dengan ConnectWise Cloud Backup, sebuah sistem backup untuk lingkungan bisnis. Dengan memanfaatkan akses aplikasi yang disalahgunakan, penyerang mencoba mengakses sistem perusahaan lain yang memiliki hubungan layanan dengan ConnectWise.
Berdasarkan analisis tim keamanan Microsoft, Storm-0940 telah aktif sejak 2021. Pada aktivitas serangan sebelumnya, kelompok tersebut memanfaatkan teknik seperti password spraying dan eksploitasi aplikasi yang terhubung internet. Apabila kompromi awal berhasil dilakukan, pelaku melakukan aktivitas lanjutan melalui identitas digital yang disalahgunakan. Melalui operasi yang diteliti Microsoft, penggunaan ARTEX berperan dalam mengotomatisasi beberapa tahapan serangan. Pemanfaatan otomatisasi tersebut menimbulkan tantangan baru karena berbagai proses eksplorasi sistem dapat dilakukan hampir bersamaan.
Microsoft Jelaskan Penggunaan Kecerdasan Buatan oleh Peretas
Salah satu aspek terpenting dalam operasi yang dianalisis Microsoft adalah pemanfaatan sistem AI bernama ARTEX. Kerangka kerja ARTEX dikenal sebagai sistem pengujian keamanan yang kode sumbernya tersedia secara terbuka. Secara konseptual, ARTEX memanfaatkan sejumlah agen berbasis model bahasa besar untuk mengotomatisasi aktivitas pemeriksaan sistem. Kerangka kerja tersebut menggunakan Go sebagai bahasa pengembangan dan antarmuka Next.js. Dalam penggunaan yang sah, kemampuan tersebut mendukung penilaian keamanan organisasi. Akan tetapi, teknologi yang sama mungkin dipakai tanpa persetujuan pemilik sistem.
Dalam kampanye Storm-0940, ARTEX berperan membantu pelaksanaan pemindaian lingkungan target, percobaan autentikasi, dan eksploitasi hubungan kepercayaan aplikasi. Dukungan agen AI tersebut memungkinkan berbagai aktivitas berlangsung cepat. Menurut hasil pengamatan Microsoft, beberapa serangan berbantuan ARTEX berhasil mencapai akses istimewa dalam waktu kurang dari tiga jam. Namun penting untuk dipahami, sebagian besar percobaan penargetan tidak berhasil. Hasil analisis itu memperlihatkan perlunya respons keamanan yang lebih cepat.
Penyalahgunaan Aplikasi OAuth dan Akses Microsoft 365
Agar mekanisme kompromi lebih jelas, perlu dipahami peran aplikasi multi-tenant dan OAuth dalam infrastruktur Microsoft 365. Aplikasi multi-tenant mendukung layanan bagi beberapa pelanggan berdasarkan mekanisme otorisasi yang telah disetujui. Dalam kondisi normal, integrasi tersebut membantu menjalankan layanan tanpa mengharuskan pengguna melakukan login berulang. Ketika identitas aplikasi berhasil dikompromikan, hubungan kepercayaan tersebut mungkin dimanfaatkan untuk mengakses lingkungan cloud.
Berdasarkan temuan mengenai aplikasi Cloud Backup, pelaku memperoleh kendali terhadap identitas beberapa aplikasi cloud. Dalam aktivitas lanjutan, sistem berbantuan AI melakukan percobaan akses ke infrastruktur Microsoft 365 dengan memanfaatkan izin aplikasi sebelumnya. Dalam beberapa tenant yang terdampak, Microsoft mengidentifikasi penggunaan akses berikutnya melalui Microsoft Graph, termasuk pengumpulan data konfigurasi cloud, perubahan kredensial aplikasi, dan percobaan peningkatan privilege. Perubahan tersebut dapat mempertahankan jalur masuk tambahan bahkan setelah kredensial awal diganti. Walaupun autentikasi mencurigakan ditemukan, keberhasilan login belum tentu menunjukkan adanya eksfiltrasi informasi.
Aktivitas Serangan AI Menjangkau Ribuan Tenant Cloud
Berdasarkan telemetri yang dianalisis, kampanye Storm-0940 memiliki cakupan internasional. Sejak September 2026, kelompok tersebut menjalankan penargetan terhadap ratusan perusahaan. Sektor yang menjadi sasaran menjangkau manufaktur serta teknologi, termasuk lembaga hukum dan nonprofit. Pada salah satu rangkaian percobaan autentikasi, Microsoft mengamati lebih dari 151 ribu autentikasi gagal pada periode 10 hingga 14 Oktober 2026. Operasi autentikasi itu melibatkan sasaran berupa 327 akun dari delapan organisasi. Meskipun jumlahnya besar, Microsoft tidak mengamati keberhasilan login dari rangkaian password spraying itu.
Pada rangkaian serangan terhadap pelanggan Cloud Backup, ARTEX digunakan untuk mencoba autentikasi ke lebih dari 2.250 tenant. Jumlah tenant yang ditargetkan memperlihatkan potensi dampak hubungan aplikasi multi-tenant. Walaupun jumlah sasaran sangat besar, jumlah target tidak sama dengan jumlah korban yang kehilangan data. Pada 14 Oktober 2026, ConnectWise memulai penyelidikan serta tindakan pengamanan. Pada perkembangan berikutnya, penyedia layanan tersebut mengumumkan informasi awal kepada mitra pada 16 Oktober. Produk yang menjadi perhatian mencakup Cloud Backup, SaaS Security, dan Cloud Management yang dinonaktifkan sementara sebagai langkah kehati-hatian.
Panduan Microsoft untuk Mengamankan Aplikasi Cloud
Dalam upaya mengurangi risiko kompromi, Microsoft merekomendasikan organisasi yang menggunakan integrasi terdampak agar mempertahankan penonaktifan koneksi tertentu. Di samping pembatasan akses, administrator harus mengidentifikasi aplikasi ConnectWise yang terhubung. Pemeriksaan tersebut perlu memakai identitas aplikasi yang akurat, bukan hanya judul aplikasi pada daftar integrasi. Hal ini mengurangi risiko kesalahan identifikasi. Microsoft juga menganjurkan penyimpanan log investigasi sebelum menghapus konfigurasi aplikasi. Berkat pendekatan yang terstruktur, tim keamanan lebih mudah memahami ruang lingkup insiden.
Sebagai pemeriksaan lanjutan, organisasi sebaiknya mengevaluasi log Microsoft Entra, Microsoft 365, dan catatan operasi API. Evaluasi keamanan perlu memperhatikan autentikasi service principal, modifikasi sertifikat dan kredensial aplikasi, serta peningkatan hak akses yang tidak biasa. Apabila aktivitas mencurigakan terbukti, administrator perlu mencabut izin yang tidak diperlukan. Prinsip least privilege membantu memperkuat strategi pertahanan karena setiap integrasi sebaiknya memperoleh hak seperlunya. Tidak kalah penting, organisasi sebaiknya menerapkan deteksi aktivitas tidak biasa agar percobaan serangan dapat dikenali lebih cepat.
Pelajaran Penting dari Kampanye Storm-0940 dan Kompromi Rantai Pasok
Temuan mengenai kampanye Storm-0940 menunjukkan bahwa perkembangan TEKNOLOGI kecerdasan buatan dapat memperbesar risiko tertentu dalam perlindungan sistem digital. Berkat otomatisasi menggunakan kerangka kerja ARTEX, pelaku berhasil meningkatkan kecepatan operasi tertentu terhadap layanan cloud dan aplikasi tepercaya. Kasus ConnectWise juga menegaskan pentingnya pengelolaan identitas aplikasi. Walaupun serangan menjangkau banyak lingkungan pelanggan, keberhasilan autentikasi tidak otomatis membuktikan pencurian data. Sebagai pelajaran dari insiden ini, organisasi harus memprioritaskan pemeriksaan aplikasi pihak ketiga dan menerapkan prinsip hak akses minimum. Menurut Anda, apakah pemanfaatan AI dalam keamanan siber akan menjadi kebutuhan utama perusahaan di masa depan? Jangan ragu menyampaikan pemikiran Anda tentang tantangan serangan siber berbasis AI.
