Peretasan Snowflake: Verifikasi Dampak 165 Korporasi dan Proses Hukum Pelaku

Berdasarkan verifikasi terhadap klaim peretasan besar-besaran yang menargetkan layanan cloud Snowflake pada 2024, ditemukan bukti forensik yang mengonfirmasi sebagian besar asersi namun dengan catatan koreksi pada detail teknis dan cakupan proses hukum. Klaim bahwa seorang pelaku tunggal berhasil menjebol data 165 organisasi pelanggan Snowflake dan kini sedang diadili memerlukan pemeriksaan mendalam terhadap dokumen resmi, laporan investigasi mandiri, serta rilis pers otoritas penegak hukum. Faktanya adalah insiden ini melibatkan kelompok ancaman berbasis kredensial yang tidak mengandalkan eksploitasi kerentanan platform, melainkan pemanfaatan informasi login yang dicuri sebelumnya melalui malware infostealer.

Klaim Dampak 165 Organisasi Pelanggan Snowflake

Klaim bahwa 165 organisasi pelanggan Snowflake menjadi korban peretasan mengacu pada data yang dipublikasikan dalam investigasi bersama oleh Mandiant dan Snowflake pada Juni 2024. Laporan teknis tersebut menyebutkan bahwa tim respons insiden mengidentifikasi sekitar 165 entitas yang potensial terdampak akibat akses tidak sah menggunakan kredensial yang tidak dilindungi autentikasi multi-faktor. Namun, verifikasi menunjukkan bahwa angka 165 tersebut merupakan estimasi entitas yang dinotifikasi untuk pemeriksaan internal, bukan konfirmasi bahwa seluruhnya mengalami eksfiltrasi data aktif. Data menunjukkan bahwa hanya sebagian dari entitas tersebut yang secara publik mengonfirmasi kebocoran, termasuk Live Nation Entertainment (induk Ticketmaster) dan AT&T. Sumber resmi dari pengajuan SEC Live Nation pada 31 Mei 2024 serta konferensi pers AT&T pada 12 Juli 2024 memverifikasi bahwa data pelanggan kedua korporasi tersebut memang dieksfiltrasi oleh pihak tidak bertanggung jawab. Oleh karena itu, rating untuk klaim 165 korban adalah SEBAGIAN BENAR karena angka tersebut mencakup notifikasi preventif, bukan seluruhnya merupakan kebocoran terverifikasi.

Klaim Keterlibatan Ticketmaster dan AT&T

Klaim bahwa peretasan ini mencakup Ticketmaster hingga AT&T terbukti akurat berdasarkan pengungkapan resmi kedua perusahaan. Live Nation, dalam dokumen Form 8-K yang disampaikan ke Securities and Exchange Commission Amerika Serikat, mengonfirmasi deteksi aktivitas tidak sah pada basis data yang dihosting di lingkungan Snowflake miliknya pada 20 Mei 2024. Perusahaan tersebut menyatakan bahwa data sekitar 560 juta pelanggan berpotensi terpapar. Sementara itu, AT&T melalui rilis pers resmi pada Juli 2024 mengakui bahwa data log panggilan dan pesan teks dari hampir seluruh basis pelanggan mereka—diperkirakan lebih dari 110 juta pengguna—berhasil diakses dan dieksfiltrasi oleh aktor ancaman melalui instans Snowflake yang sama. Investigasi forensik Mandiant menambahkan bahwa metode penetrasi pada kedua kasus tersebut identik, yakni penggunaan kredensial yang diperoleh dari infostealer yang terinstal pada perangkat kerja personel korporasi, bukan melalui celah keamanan infrastruktur Snowflake itu sendiri. Bukti kunci ini menegaskan bahwa klaim keterlibatan kedua entitas tersebut BENAR.

Klaim Proses Hukum terhadap Pelaku Peretasan

Klaim bahwa seorang hacker pelaku utama kini sedang diadili memerlukan klarifikasi substantif. Berdasarkan verifikasi terhadap rilis pers Departemen Kehakiman Amerika Serikat dan Federal Bureau of Investigation, hingga kuartal akhir 2024, tidak terdapat pengumuman penangkapan atau persidangan tunggal terhadap satu individu yang diidentifikasi sebagai pelaku eksklusif di balik seluruh rangkaian intrusi Snowflake. Faktanya adalah investigasi masih berlangsung dan otoritas penegak hukum telah mengidentifikasi kelompok ancaman bernama UNC5537 yang berafiliasi dengan jaringan kriminal siber internasional. Laporan dari Snowflake dan Mandiant pada Juni 2024 secara eksplisit menyebutkan bahwa aktivitas tersebut dilakukan oleh aktor ancaman dengan motivasi finansial yang beroperasi dari wilayah berbeda, bukan individu tunggal. Tidak ada dokumen pengadilan federal yang terverifikasi secara publik yang mendukung narasi adanya satu tersangka yang sedang menghadapi persidangan komprehensif untuk seluruh 165 insiden. Dengan demikian, klaim bahwa seorang hacker tunggal sedang diadili untuk peretasan ini dinilai MISLEADING karena tidak akurat secara kontekstual dan bertentangan dengan data investigasi yang menunjukkan operasi kelompok terorganisir.

Kesimpulan Verifikasi Forensik

Berdasarkan bukti dari dokumen SEC, rilis pers korporasi, dan laporan teknis Mandiant, dapat disimpulkan bahwa insiden keamanan Snowflake memang berdampak signifikan pada ekosistem pelanggan cloud, dengan setidaknya dua entitas besar—Ticketmaster dan AT&T—secara resmi mengkonfirmasi kebocoran data. Data menunjukkan bahwa metode serangan berbasis pencurian kredensial tanpa autentikasi multi-faktor menjadi vektor utama, bukan kerentanan platform. Namun, narasi mengenai 165 organisasi yang seluruhnya bocor dan adanya satu pelaku yang sedang diadili tidak akurat secara menyeluruh. Rating keseluruhan untuk narasi yang beredar adalah SEBAGIAN BENAR. Publik disarankan untuk mengandalkan sumber resmi seperti pengajuan regulator sekuritas, rilis pers korporasi terverifikasi, dan laporan badan intelijen siber dalam memahami skala dan progres hukum insiden ini, menghindari penafsiran yang menyesatkan mengenai cakupan teknis dan yudisial peristiwa tersebut.