Jaksa federal Amerika Serikat mendakwa seorang warga negara Ukraina atas keterlibatannya dalam serangan siber terhadap infrastruktur penting di berbagai negara, termasuk sistem air minum, sistem pemilu, dan fasilitas nuklir di AS. Terdakwa disebut beraksi atas nama kelompok hacktivis yang didukung negara Rusia.
Identitas Terdakwa
Terdakwa adalah Victoria Eduardovna Dubranova, 33 tahun, dengan nama samaran Vika, Tory, dan SovaSonya. Ia diekstradisi ke AS awal tahun ini dan menghadapi dua dakwaan:
- NoName057(16) → persidangan dijadwalkan Februari 2026
- CyberArmyofRussia_Reborn (CARR) → persidangan dijadwalkan April 2026
Dubranova mengaku tidak bersalah atas kedua dakwaan tersebut.
Peran dalam NoName057(16)
Kelompok NoName057(16) diketahui sebagai proyek yang disetujui negara Rusia, sebagian dijalankan oleh aktor ancaman dan organisasi teknologi informasi CISM yang dibentuk atas perintah presiden Rusia pada 2018.
Kelompok ini mengembangkan alat DDoS khusus bernama DDoSia, yang digunakan untuk menyerang lembaga pemerintah, institusi keuangan, serta infrastruktur penting seperti jalur kereta dan pelabuhan.
Peran dalam CARR
Jaksa AS menyebut CARR didirikan, didanai, dan diarahkan oleh dinas intelijen militer Rusia (GRU). Kelompok ini memiliki lebih dari 75.000 pengikut di Telegram dan lebih dari 100 anggota aktif, termasuk remaja.
CARR mengklaim bertanggung jawab atas ratusan serangan siber, di antaranya:
- Menyerang sistem air minum di beberapa negara bagian AS, menyebabkan kerusakan kontrol industri dan tumpahan ratusan ribu galon air.
- Membobol fasilitas pengolahan daging di Los Angeles pada November 2024, memicu kebocoran amonia dan merusak ribuan pon daging.
- Menargetkan situs regulator nuklir dan infrastruktur pemilu AS.
Seorang perwira GRU dengan nama daring Cyber_1ce_Killer disebut memberi arahan target serta mendanai akses layanan DDoS berbayar untuk CARR.
Potensi Hukuman
Jika terbukti bersalah, Dubranova menghadapi hukuman hingga 27 tahun penjara atas dakwaan terkait CARR dan 5 tahun penjara atas dakwaan NoName.
Pernyataan Resmi
Craig Pritzlaff, pejabat sementara di EPA, menegaskan bahwa tindakan terdakwa membahayakan sumber daya air publik AS. Ia menekankan bahwa aparat penegak hukum tidak akan mentolerir ancaman terhadap infrastruktur vital.
Departemen Luar Negeri AS juga mengumumkan hadiah hingga USD 2 juta untuk informasi terkait anggota CARR dan hingga USD 10 juta untuk informasi terkait NoName.
Selain itu, CISA, bersama FBI, NSA, EC3, dan lembaga internasional lainnya, memperingatkan bahwa kelompok pro-Rusia seperti CARR, NoName, Z-Pentest, dan Sector16 terus menargetkan organisasi infrastruktur penting dengan potensi dampak fisik.
Pada Juli 2024, Departemen Keuangan AS melalui OFAC telah menjatuhkan sanksi terhadap dua anggota CARR, yaitu Denis Olegovich Degtyarenko dan Yuliya Vladimirovna Pankratova, atas serangan terhadap infrastruktur kritis AS.