Tak lama setelah Rusia melancarkan invasi skala penuh ke Ukrainapemerintah Ukraina mengeluarkan seruan yang jelas kepada para ahli teknologi di seluruh dunia untuk menggunakan keterampilan mereka dalam perang melawan negara penjajah.
“Kami sedang menciptakan pasukan IT. Kami membutuhkan talenta digital,” kata Mykhailo Fedorov, wakil perdana menteri Ukraina saat itu, menulis di X pada saat itu.
Para relawan yang bersemangat dengan cepat menanggapi permohonan tersebut, dan dalam sebulan, saluran Telegram kelompok tersebut memiliki sekitar 300.000 pelanggan.
Seiring dengan bertambahnya jumlah anggota, maka bertambah pula aktivitas pasukan IT, dan pada akhir bulan Mei, kelompok tersebut telah diluncurkan diperkirakan 2.000 serangan siber terhadap organisasi Rusia, kata Kementerian Transformasi Digital Ukraina di Telegram.
Seorang juru bicara kelompok tersebut, yang menggunakan nama Ted, mengatakan kepada Business Insider bahwa mereka “saat ini melihat puluhan ribu perangkat dan kemungkinan ribuan orang di belakangnya.”
“Meskipun kami mengalami penurunan konstan dalam jumlah pelanggan [to the army’s Telegram channel]jumlah perangkat aktif yang terlibat makin bertambah,” tambah Ted.
Meskipun lokasi pasti para peserta tidak diketahui, jangkauan tentara bersifat internasional, kata Ted.
Situs web tentara IT menyediakan sumber daya terperinci yang menjelaskan dalam bahasa Ukraina dan Inggris bagaimana relawan dapat membantu, dengan panduan tentang cara memasang “Perlengkapan Tentara IT”, yang berisi alat-alat yang diperlukan untuk melakukan serangan siber.
Relawan bahkan dapat menggunakan perangkat tersebut untuk mengatur serangan agar berjalan di latar belakang, mencegah tugas mengganggu aktivitas harian mereka.
Statistik papan peringkat juga diposting untuk membantu membuat prosesnya menjadi seperti permainan, meningkatkan keterlibatan, dan mendorong persaingan di antara pengguna.
Para ahli mengatakan organisasi Rusia rentan terhadap perang siber
Organisasi Rusia sangat rentan terhadap hal-hal seperti serangan DDoS (penolakan layanan terdistribusi) — yang merupakan upaya untuk membebani situs web atau jaringan.
Di Barat, ada sejumlah layanan yang membantu melindungi perusahaan dari serangan DDoS, Alan Woodward, seorang profesor di Pusat Keamanan Siber Surrey di Universitas Surrey, mengatakan kepada BI.
Namun, di Rusia, “mereka memiliki keahlian tetapi belum tentu penyedia layanan yang berada di depan organisasi untuk mendeteksi dan menangkis serangan DDoS,” tambah Woodward.
Pada bulan Juni, pasukan TI mengatakan telah meluncurkan serangan DDoS besar-besaran terhadap bank-bank Rusia, termasuk VTB, Gazprombank, Sberbank, dan sejumlah lainnya, serta sistem pembayaran Mir negara itu — sistem pembayaran setara Visa atau Mastercard di Rusia.
Bank VTB. Gambar SOPA/Getty Images
Woodward mengatakan insiden itu “tentu saja meninggalkan kesan bahwa kelompok tersebut mampu melancarkan serangan yang signifikan.”
Pasukan IT dan kelompok peretas aktivis lainnya juga berhasil menyerang outlet media Rusia.
Pada bulan Juni 2023, TV pemerintah Rusia dan saluran lainnya menjadi sasaran peretasdengan siaran video dalam bahasa Ukraina yang memperingatkan pemirsa: “Saatnya perhitungan telah tiba.”
Serangan siber seperti ini memainkan “peran yang sangat penting” dalam pertahanan siber Ukraina, Stefan Soesanto, peneliti senior di Pusat Studi Keamanan di ETH Zurich, mengatakan kepada BI.
“Meskipun sebagian besar upaya DDoS mereka hanya menyebabkan gangguan jangka pendek, mereka gigih dalam hal menyerang bisnis dan platform Rusia tertentu,” katanya. “Mereka akan terus-menerus menyerang mereka.”
Badan sensor federal Rusia, Roskomnadzor, mengatakan telah menangkis hampir tiga kali lebih banyak serangan DDoS pada kuartal pertama tahun 2024 dibandingkan sepanjang tahun 2023, situs berita Rusia Kommersant melaporkan.
Serangan semacam itu juga dapat membantu “mendukung gerakan pertahanan tentara Ukraina,” kata Vasileios Karagiannopoulos, seorang profesor madya bidang kejahatan dunia maya dan keamanan dunia maya di Universitas Portsmouth.
Mereka dapat “membantu melawan upaya penyebarluasan informasi yang salah dan memfasilitasi berbagai hal pada tingkat spionase siber,” katanya.
“Hal ini juga membantu untuk secara simbolis menciptakan citra kerentanan yang dapat berdampak pada moral lawan dan masing-masing meningkatkan moral pasukan dan warga Ukraina,” tambah Karagiannopoulos.
Pemerintah Ukraina mungkin ingin menjaga jarak dari kelompok tersebut
Tentara IT memiliki tim internal, yang beberapa ahlinya meyakini diambil alih oleh dinas intelijen Ukraina dan Kementerian Pertahanan negara tersebut.
“IT Army dikelola oleh SBU dan Kementerian Pertahanan Ukraina,” kata Soesanto, seraya menambahkan bahwa mereka menerima dukungan dari Kementerian Transformasi Digital Ukraina.
“Para relawan yang saat ini berpartisipasi dalam IT Army tidak mengetahui situs, alamat IP, dan layanan mana yang mereka DDoS [attacking]”, katanya, seraya menambahkan bahwa semuanya telah “terpusat, dengan segelintir orang yang membuat keputusan penargetan.”
Ted mengatakan kepada BI bahwa “MoD tidak menjalankan pasukan TI, tetapi ada kolaborasi untuk memastikan upaya-upaya tersebut tersinkronisasi.”
Kementerian Pertahanan Ukraina tidak menanggapi permintaan komentar dari BI tentang sifat hubungannya dengan angkatan darat IT.
Pemerintah Ukraina kemungkinan ingin menjaga jarak dari kelompok tersebut, kata Woodward.
“Atau setidaknya mengatur masalah sedemikian rupa sehingga ada penyangkalan yang masuk akal oleh pemerintah Ukraina jika suatu serangan mengakibatkan konsekuensi yang tidak diinginkan, meskipun tidak disengaja,” tambahnya.
Salah satu risiko utama yang dihadapi pasukan tersebut, kata Karagiannopoulos, adalah bahwa terkadang “para relawan mungkin tidak mengikuti instruksi” dan “mengatur serangan mereka sendiri,” yang berpotensi memengaruhi orang-orang “di berbagai negara dan jaringan.
Tidak jelas pula “apakah orang-orang ini dapat menjadi sasaran militer Rusia sebagai kombatan ketika mereka dianggap terlibat langsung dalam permusuhan,” tambahnya.
Meskipun demikian, pasukan TI adalah “yang pertama di dunia,” lanjut Karagiannopoulos. “Kami mendapat seruan tegas dari pejabat pemerintah agar orang-orang bergabung,” namun para peretas ini bukan bagian resmi dari militer Ukraina.
Hal ini akan menjadi preseden untuk konflik di masa mendatang karena perang siber menjadi semakin umum, tambahnya.
