Bagaimana Jeffrey Goldberg dari The Atlantic Ditambahkan ke Chat Signal Gedung Putih

• Penasihat Keamanan Nasional Mike Waltz beberapa bulan lalu salah menyimpan nomor Jeffrey Goldberg di bawah kontak orang lain, dan kesalahan ini berujung pada undangan ke chat Signal Gedung Putih untuk membahas serangan udara di Yaman
• Penyelidikan internal menilai ini sebagai rangkaian kekeliruan yang saling bertumpuk, meliputi penerusan email kampanye 2024, penyalinan nomor telepon dari blok tanda tangan, dan pembaruan saran kontak di iPhone
• Pada 13 Maret, Waltz bermaksud menambahkan Brian Hughes ke rantai Signal “Houthi PC small group”, tetapi justru memasukkan nomor Goldberg yang salah terhubung ke kontak Hughes
• Trump sempat mempertimbangkan memecat Waltz, tetapi menerima hasil penyelidikan internal dan permintaan maafnya, lalu mempertahankannya dan kemudian juga membelanya secara terbuka
• Gedung Putih mengizinkan penggunaan Signal karena tidak ada sarana alternatif agar banyak lembaga bisa saling berkirim pesan teks secara real-time, dan mengarahkan penggunaan Signal alih-alih rantai pesan teks biasa

---

Kontak yang salah tersimpan berujung pada undangan Signal

• Penasihat Keamanan Nasional Donald Trump, Mike Waltz, memasukkan pemimpin redaksi The Atlantic Jeffrey Goldberg ke dalam chat grup Signal yang membahas rencana serangan udara AS di Yaman
• Menurut tiga orang yang mendapat pengarahan soal ini, Waltz beberapa bulan sebelumnya salah menyimpan nomor Goldberg di bawah kontak orang lain yang sebenarnya ingin ia tambahkan
• Penyelidikan internal menilai kesalahan ini merupakan kekeliruan bertahap yang bermula pada masa kampanye 2024 dan tidak terdeteksi sampai Waltz membuat chat grup itu pada 13 Maret

Nomor masuk lewat email kampanye 2024

• Pada Oktober 2024, Goldberg mengirim email ke kampanye Trump terkait artikel yang mengkritik sikap Trump terhadap tentara yang terluka
• Kampanye itu meminta bantuan Waltz, yang saat itu berperan sebagai pengganti pejabat keamanan nasional, untuk menanggapi artikel tersebut
• Email Goldberg diteruskan kepada juru bicara Trump saat itu, Brian Hughes, dan Hughes menyalin isi email beserta blok tanda tangan yang memuat nomor telepon Goldberg lalu mengirimkannya lewat pesan teks kepada Waltz
• Waltz tidak menelepon Goldberg, tetapi setelah itu nomor Goldberg tersimpan di bawah kartu kontak Hughes di iPhone Waltz

Pembaruan saran kontak iPhone dan chat 13 Maret

• Gedung Putih menilai nomor itu salah tersimpan saat terjadi contact suggestion update di iPhone Waltz
  • Seorang pejabat menjelaskan bahwa ini adalah fitur algoritme iPhone yang menambahkan nomor yang sebelumnya tidak dikenal ke kontak yang sudah ada dan dianggap mungkin terkait
• Kesalahan itu terungkap pada 13 Maret ketika Waltz mencoba menambahkan Hughes ke rantai pesan Signal “Houthi PC small group”
• Di dalam rantai ini, sejumlah pejabat senior AS membahas rencana serangan udara terhadap Houthi
• Waltz mengatakan bahwa setelah kejadian itu ia tidak pernah bertemu maupun menghubungi Goldberg
• Di Fox News, Waltz mengatakan nomor Goldberg telah “sucked” ke dalam ponselnya, yang tampaknya merujuk pada cara iPhone menyimpan nomor tersebut

Hasil penyelidikan dan Waltz tetap bertahan

• Trump sempat mempertimbangkan memecat Waltz karena insiden ini
• Trump lebih marah karena Waltz memiliki nomor Goldberg, editor majalah The Atlantic yang tidak ia sukai, daripada karena pembahasan operasi militer dilakukan di sistem tak terklasifikasi seperti Signal
• Pada akhirnya, Trump memutuskan untuk tidak memecat Waltz
  • Ia tidak ingin The Atlantic dan media secara umum merasa puas karena berhasil menyingkirkan seorang pejabat tinggi setingkat menteri pada awal masa jabatan keduanya
  • Hasil penyelidikan internal juga membantu meredakan sikap Trump
• Trump menerima laporan hasil forensic review pekan lalu dan menerima permintaan maaf Waltz, serta dalam beberapa pekan terakhir membela Waltz secara terbuka
• Saat Trump meninggalkan Gedung Putih pada Kamis, ia menaiki Marine One bersama Susie Wiles, Sergio Gor, dan Waltz, yang dipahami staf sebagai tanda dukungan terhadap Waltz

Isu yang tersisa dan persetujuan penggunaan Signal

• Gedung Putih tidak berkomentar mengenai masalah ini
• Penyelidikan internal tidak dapat menyimpulkan sejauh mana hubungan antara Waltz dan Goldberg
• Dalam percakapan telepon pada Sabtu, Goldberg mengatakan, “Saya tidak akan berbicara lebih jauh tentang hubungan saya dengan Mike Waltz,” tetapi ia juga mengatakan bahwa ia mengenal Waltz dan pernah berbicara dengannya
• Setelah masalah chat grup Signal ini, Waltz tampaknya mendapat sebagian simpati dari lingkaran sekitar Trump
  • Gedung Putih memang menyetujui penggunaan Signal
  • Menurut dua pejabat, alasan utamanya adalah tidak adanya platform alternatif untuk komunikasi pesan teks real-time antar banyak lembaga
• Menurut seorang pejabat, pemerintahan-pemerintahan sebelumnya, termasuk Gedung Putih era Biden, juga tidak mengembangkan platform pengganti Signal
• Sebagai solusi sementara, Gedung Putih Trump menginstruksikan para pejabat untuk menggunakan Signal alih-alih rantai pesan teks biasa, seperti yang juga dilakukan selama masa transisi

[GN⁺]

Komentar Hacker News

• Jika, seperti penjelasan Gedung Putih, iPhone Waltz salah menyimpan nomor saat “memperbarui saran kontak”, maka fitur saran otomatis semacam ini bagaikan ranjau darat di lingkungan kerja dan sebaiknya dimatikan oleh IT jika memungkinkan.
  Jika Anda mengirim email yang mencakup pelanggan, tim internal, dan pengacara pihak lawan, ponsel bisa menilai alamat-alamat ini saling terkait. Lalu ketika Anda ingin mengirim email strategi hanya ke pelanggan dan tim internal, aplikasi bisa dengan baik hati menyarankan agar pengacara pihak lawan juga dimasukkan sebagai cc, dan itu sama sekali tidak bagus.

  • Saya penasaran apakah insiden ini akan dianggap sebagai kecelakaan tingkat cukup tinggi sehingga perusahaan-perusahaan akhirnya benar-benar mengakhiri saran kontak otomatis yang aktif secara default di aplikasi messenger.
    Namun jika fitur itu sudah dihapus sampai sekarang, kita mungkin tidak akan pernah tahu tentang sandiwara ini.

• Menarik bahwa ini ternyata penyebabnya. Terlepas dari platform atau aplikasinya, semua orang pasti pernah mengalami kasus ketika ketidaknyamanan kecil pada UI/UX berujung pada tindakan yang tidak disengaja.
  Saya paham saran otomatis kadang berguna, tetapi jika UX tidak menunjukkan dengan jelas petunjuk apa yang memunculkan saran itu dan manusia tidak punya cara untuk memverifikasinya, kesalahan seperti ini sangat mungkin terjadi.

  • Saya tidak mengikuti kasus ini secara detail, tetapi alurnya kira-kira tampak seperti ini:
    Awalnya membantah tidak ada masalah dan mengatakan Atlantic berbohong → mengatakan mungkin ada kebocoran, tetapi bukan rahasia → akhirnya mengakui informasi militer rahasia memang dibagikan → sekarang mengeluarkan analisis bahwa ini bukan kesalahan manusia, melainkan kesalahan ponsel.
    Jika terus berbohong lalu ketahuan, sulit untuk langsung percaya pada penjelasan terbaru meskipun terdengar masuk akal, dan itu terlihat seperti menghindari tanggung jawab.
  • “Algoritma iPhone menambahkan nomor yang sebelumnya tidak dikenal ke kontak yang sudah ada”; sepertinya mereka memakai benda yang berbeda dari iPhone saya. Kalau dilihat sinis, ini terdengar seperti cerita karangan saja.
  • Bagaimana mungkin mereka tahu bahwa, seperti penjelasan Gedung Putih, iPhone salah menyimpan nomor saat “memperbarui saran kontak”? Apakah ada log interaksi pengguna iPhone?
    Atau apakah penyelidik menunjuk ke nomor yang tersimpan salah di ponsel Waltz, lalu Waltz menjawab, “Oh, sepertinya saya salah menekan ketika ponsel saya menanyakan pembaruan kontak”?
  • Penggunaan umum Signal bukan untuk komunikasi rahasia, jadi dalam penggunaan normal, risiko saat salah menambahkan orang seharusnya jauh lebih rendah.
    Jika dirancang sebagai platform komunikasi aman untuk pemerintah, platform itu tidak akan memakai nomor telepon dan buku alamat yang bisa berisi informasi keliru.
    Saya pernah melihat kabar bahwa militer juga memakai Signal, tetapi setahu saya hanya sebagai notifikasi untuk memeriksa sistem komunikasi aman yang sebenarnya.
  • “Algoritma iPhone menambahkan nomor yang sebelumnya tidak dikenal...” Apa?

• Pertanyaan sebenarnya adalah mengapa mereka memakai Signal, bukan jaringan pemerintah yang aman.

  • Sebagai mantan perwira intelijen, saya bisa katakan sistem seperti SIPR, JWICS, GIANT sangat merepotkan hingga nyaris tidak bisa diakses. Terutama informasi SCI, yang tampaknya setingkat dengan informasi yang mereka tukar, dibatasi agar hanya dikomunikasikan di dalam SCIF tersertifikasi.
    Menteri Pertahanan punya banyak SCIF, tetapi bahkan staf NSC pun tidak berada pada level yang sama.
    Orang-orang secara rutin bertukar data TS/SCI di luar sistem resmi. Kongres terkenal buruk dalam hal ini, dan saya sendiri pernah mengalami operasi bertahun-tahun dihentikan karena seorang anggota parlemen membocorkannya di sidang.
    Karena masalah waktu, saya juga sering melihat “SCIF” di tempat parkir atau percakapan SCI lewat sneakernet.
    Secara realistis, pemerintahan ini tidak peduli pada struktur yang secara hukum wajib digunakan komunitas keamanan nasional, tetapi jika mereka melanggarnya pun tidak ada orang yang benar-benar akan memberi sanksi.
    Jaringan rahasia sangat menyebalkan untuk dipakai, dan siapa pun yang bisa mengakalinya akan mengakalinya. Fakta bahwa Menteri Pertahanan dan NSC tertangkap menunjukkan bahwa mereka menganggap tindakan mereka lebih penting daripada sistem.
    Apakah itu kompromi yang baik atau tidak, terserah penilaian masing-masing.
  • Jika tidak ada catatan percakapan, permintaan FOIA juga tidak bisa menelusurinya.
  • Ini masalah ketiadaan pengawasan, kekuasaan berlebihan, serta checks and balances yang tidak berfungsi.
    Ini juga bukan hal yang unik. Mantan Perdana Menteri Belanda Rutte juga bersikeras memakai ponsel Nokia dan SMS biasa, tidak mengungkap isi pesan, serta menghapusnya dengan alasan ruang penyimpanan kurang sehingga tidak memenuhi kewajiban pelestarian arsip.
  • Layanan messaging pemerintah yang benar-benar aman menyakitkan untuk dipakai, sementara Signal ada di ponsel dalam saku, jadi mungkin terasa nyaman. Orang-orang ini tampaknya tidak lebih mementingkan keamanan daripada kenyamanan mereka sendiri.
    Beberapa detail memang dibagikan melalui sistem aman yang sebenarnya. Misalnya, “pagi ini akan ada dokumen kesimpulan di high side inbox yang berisi tugas sesuai arahan Presiden.” Namun saat serangan dimulai, tampaknya lebih mudah menyebarkannya begitu saja lewat Signal.
  • Karena tidak ada platform messaging pemerintah yang aman. DoD benar-benar buruk dalam membeli software modern.
    Meski begitu, itu bukan alasan. Karena orang-orang yang punya wewenang untuk memperbaikinya justru memakai Signal.

• “Secara keliru menyimpan nomornya di bawah kontak orang lain yang hendak ditambahkan beberapa bulan sebelumnya” adalah persis alasan mengapa pemerintah memiliki perangkat dan jaringan sendiri yang sangat tidak nyaman. Dalam lingkungan seperti itu, kesalahan manusia yang bisa dipahami semacam ini tidak dapat terjadi.
  Jika tim memakai perangkat aman dan jaringan aman, seorang jurnalis tidak akan keliru ditambahkan ke chat.
  Gila rasanya orang-orang seperti ini bertanggung jawab atas keamanan nasional. Struktur politik yang belum pernah terjadi sebelumnya yang, melalui konfirmasi Senat yang dibuat untuk melindungi kita semua dari kesalahan semacam ini, menempatkan orang-orang yang begitu kurang pengalaman dan naif sebagai penanggung jawab, menunjukkan banyak hal.

  • Bahkan saat Mike Waltz bukan politisi Florida, ia sudah menjalankan peran seperti ini di bawah Cheney sejak awal 2000-an, dan tampaknya percaya bahwa ia “tersedot masuk” melalui rangkaian tabung yang kolom kontaknya tidak terlihat. Ia belum pernah menghadapi konfirmasi Senat, dan tampaknya juga tidak akan pernah.
  • Artikel itu juga mengatakan bahwa karena belum ada sistem aman lintas lembaga, mereka memakai Signal sebagai pengganti.
    Dan mereka mencoba menyalahkan pemerintahan sebelumnya atas hal ini, padahal masa lalu itu juga mencakup masa jabatan Trump sebelumnya.
  • Kalau yang dimaksud “orang-orang ini”, ada juga kasus seperti ini:
    https://www.fbi.gov/news/press-releases/statement-by-fbi-dir...
    “Dari 30.000 email yang diserahkan kepada Departemen Luar Negeri, 110 email dalam 52 rantai email dinilai oleh lembaga terkait berisi informasi rahasia pada saat dikirim atau diterima.”

• Insiden ini dengan jelas menunjukkan mengapa percakapan seperti ini harus berada di dalam sistem untuk menangani informasi rahasia. Sistem seperti itu harus memiliki kontrol yang mencegah sembarang orang ditambahkan ke percakapan

  • Sistem seperti itu sudah ada. Akan lebih menarik jika artikelnya menggali mengapa sistem tersebut tidak digunakan dalam kasus Goldberg

• Dari sudut pandang teknis, menarik sekaligus lucu bahwa ini tersangkut saran otomatis iPhone
  Pada saat yang sama, ini menjadi bukti bahwa prosedur keamanan ada bukan tanpa alasan, informasi yang tidak boleh keluar tidak seharusnya dibahas di perangkat konsumen, dan rencana memakai Signal untuk menghindari penyimpanan arsip itu bodoh. Lucu juga bahwa mereka takut Demokrat akan merilis arsip, karena untuk itu Demokrat harus lebih dulu menumbuhkan nyali

  • Ini lebih dekat ke “sedang memakai” daripada “pernah memakai”. Mereka akan terus memakai Signal
    Dan seperti yang dikatakan, tidak ada tanda-tanda seluruh Partai Demokrat akan menumbuhkan nyali, jadi pada akhirnya semuanya sia-sia

• Saya tidak mengerti bagaimana ini membuat Waltz “bebas dari tuduhan”
  Pertama, sejauh yang saya tahu, iPhone tidak otomatis menempelkan nomor telepon ke kontak tanpa bertanya. Artikel itu mengatakan iPhone yang melakukannya, tetapi besar kemungkinan Waltz yang melakukannya
  Selain itu, inilah persisnya alasan mengapa percakapan keamanan nasional tidak boleh dilakukan di sembarang aplikasi obrolan grup. Aplikasi umum dirancang untuk meningkatkan partisipasi, dan itu mencakup perluasan jejaring sosial. Secara alami aplikasi itu cenderung membuat kesalahan ke arah memasukkan orang, padahal di sini seharusnya konservatif ke arah mengecualikan
  Dalam keamanan nasional, informasi kontak harus diverifikasi, dikonfirmasi, dan dijaga tetap sangat mutakhir. Harus ada berlapis-lapis mekanisme pertahanan agar satu ketukan sembrono beberapa bulan sebelumnya tidak menyerahkan informasi keamanan nasional kepada orang yang salah
  Sungguh menakutkan bahwa orang-orang bodoh seperti ini menangani pekerjaan dengan risiko besar

  • Bukan Waltz, melainkan Hegseth yang tiba-tiba mulai mengunggah rincian operasi rahasia ke obrolan grup yang baru saja dibuat untuk persiapan rapat mendatang. Dialah yang benar-benar membuat kekacauan besar di sini
  • Bisakah kita yakin itu tidak disengaja?
    Jika ingin mengirim pesan kepada para penerima tanpa melalui jalur resmi, adakah cara yang lebih baik daripada menambahkan seorang jurnalis ke grup “rahasia” lalu membocorkannya

• Bisa saja Waltz selama ini terus membocorkan informasi kepada Goldberg dan para jurnalis lain yang ada di kontaknya, lalu sekali ini ketahuan karena salah kirim

  • Karena belakangan saya membaca novel mata-mata, secara pribadi saya terpikir hipotesis bahwa ini adalah upaya mencari mata-mata internal. Caranya dengan membocorkan informasi lalu melihat siapa yang memberitakannya
    Politisi sering sengaja membocorkan informasi yang ingin mereka bocorkan, dan juga mengalami kebocoran yang tidak mereka inginkan. Mungkin satu-satunya hal yang bisa dilakukan Goldberg adalah mengenali jebakan itu

• Subjudul tautan itu mengatakan penyelidikan “membebaskan” Waltz, tetapi yang sebenarnya terungkap adalah betapa nekat dan cerobohnya Waltz. Saya berharap Guardian menulis dengan lebih jelas betapa tidak masuk akalnya propaganda pemerintah tentang insiden ini

  • Bagaimana dengan fakta bahwa tidak ada yang bertanya siapa orang baru yang masuk itu
  • Ia “bebas dari tuduhan” hanya dalam hal yang penting bagi Trump, yaitu tidak tidak loyal
  • Saya benar-benar membenci omong kosong yang hanya membela kepentingan sendiri, tetapi yang ini termasuk yang paling terang-terangan
  • Jika penyelidikan menunjukkan bahwa ia sangat nekat dan ceroboh, menurut standar yang diharapkan dari politisi, itu terdengar seperti bebas dari tuduhan
  • Ini hanya insiden yang tanggung jawabnya bisa dialihkan ke individu. Padahal sebenarnya kita sedang melihat kembali setidaknya 80 tahun kelalaian dan kecerobohan
    Hampir setiap konflik yang kita campuri dengan jelas menunjukkan bahwa kita tidak memiliki kemampuan maupun kejujuran yang oleh orang rasional bisa dianggap memadai untuk mengelola organisasi yang sedestruktif ini

• Bagian yang mengatakan “Trump membatalkan pemecatan Waltz karena tidak ingin memberi Atlantic dan pers secara umum kepuasan telah menjatuhkan seorang menteri tingkat tertinggi hanya beberapa minggu setelah masa jabatan keduanya dimulai” adalah tentang Michael Waltz
  Jika dasar keputusannya bukan apakah Waltz mengungkapkan informasi rahasia, melainkan penampilan luar dan gengsi, pengambilan keputusan seperti itu tampak berbahaya

  • Saya penasaran apa sumber untuk bagian itu
    Penafsiran lain bisa saja sekadar “tidak peduli”. Informasi sangat rahasia bocor, tetapi hanya diminta jangan diulangi, kurang lebih “kerjamu bagus”
    Kalau terjadi lagi, apakah alasannya akan berbeda? Sejujurnya saya rasa tidak
    Kalau ini terjadi pada masa Biden, mereka pasti ribut besar, tetapi itu bukan karena mereka mempertimbangkan keamanan nasional secara serius, melainkan untuk mengganggu Biden