iPad Clinton saat menjabat sebagai Menteri Luar Negeri tidak disertifikasi ‘aman’, kata sumber

Hillary Clinton tidak hanya menggunakan akun email pribadi untuk urusan pemerintahan, namun menurut memoarnya sendiri, dia juga mengandalkan iPad – meskipun sumber keamanan dan investigasi mengatakan kepada Fox News bahwa perangkat tersebut tidak disertifikasi sebagai “aman”.

Sebuah sumber keamanan yang mengetahui situasi tersebut mengatakan kepada Fox News bahwa Clinton ingin menggunakan iPad dalam perannya sebagai Menteri Luar Negeri, namun pakar teknis departemen tersebut menyimpulkan bahwa perangkat tersebut rentan. Meskipun ada temuan, dia tetap menggunakannya, menurut sumber investigasi kedua.

Dalam bukunya “Hard Choices”, yang mendokumentasikan empat tahun jabatannya sebagai menteri luar negeri, Clinton membahas “diplomasi digital” dan menulis tentang kecanduan iPad-nya. “Saya sendiri bukan orang yang paling paham teknologi – meskipun saya mengejutkan putri saya dan staf saya dengan jatuh cinta pada iPad yang sekarang saya bawa ke mana pun saya bepergian – namun saya memahami bahwa teknologi baru akan mengubah cara praktik diplomasi kita,” dia menulis.

Fox News diberitahu bahwa permintaan tim Clinton untuk menggunakan iPad datang pada awal masa jabatannya sebagai menteri luar negeri, pada tahun 2009 dan 2010. Namun sumber keamanan mengatakan upaya untuk membuat perangkat tersebut memenuhi persyaratan keamanan tidak dapat dipenuhi, namun dia tetap melanjutkan.

Arahan Komunitas Intelijen yang dikenal sebagai ICD503 menetapkan “Kebijakan Komunitas Intelijen (IC) untuk Manajemen Risiko, Sertifikasi dan Akreditasi Keamanan Sistem Informasi.” Dokumen setebal 10 halaman, tersedia online dan ditandatangani oleh Direktur Intelijen Nasional saat itu Mike McConnell pada tahun 2008, menyatakan bahwa perangkat diizinkan untuk digunakan hanya jika kondisi tertentu terpenuhi.

Dikatakan: “Petugas pemberi otorisasi yang didelegasikan akan mengakreditasi sistem informasi hanya jika pejabat pemberi otorisasi menentukan bahwa pelanggaran keamanan sistem informasi tersebut tidak akan menimbulkan dampak potensial yang rendah hingga sedang terhadap organisasi atau individu.”

Dan arahan tersebut menekankan bahwa ada kebijakan tanpa toleransi. “Dalam keadaan apa pun, petugas otorisasi yang didelegasikan tidak boleh membuat keputusan akreditasi untuk suatu sistem ketika petugas otorisasi yakin bahwa pelanggaran keamanan sistem informasi tersebut akan berdampak besar pada organisasi atau individu.”

Jika fungsi geolokasi dan pencadangan iPad tidak dinonaktifkan, sumber keamanan mengatakan data tersebut rentan terhadap banyak peretas, termasuk mereka yang disponsori oleh negara. Sumber keamanan mengatakan tim Clinton melakukan pekerjaan yang cukup baik dalam melindungi server, namun ada indikasi “rembesan”.

Fox News mengajukan serangkaian pertanyaan kepada juru bicara Departemen Luar Negeri Jen Psaki dan wakilnya Marie Harf tentang apakah dia menggunakan iPad-nya dalam perannya sebagai menteri luar negeri seperti yang dinyatakan dalam biografinya; apakah Clinton menggunakan iPad untuk mengirim email; apakah perangkat tersebut disertifikasi aman; dan tindakan pencegahan apa yang telah diambil untuk menonaktifkan fungsi geolokasi dan iCloud.

Hampir sehari setelah penyelidikan awal dikirimkan, Psaki menjawab, dengan mengarahkan pertanyaan Fox News kepada juru bicara Clinton, Nick Merrill – meskipun sertifikasi keamanan biasanya diberikan kepada Departemen Luar Negeri dan komunitas intelijen.

“Saya tidak bekerja untuknya pada saat itu, jadi saya pasti akan menunjukkan kepada Anda kepada Menteri Clinton dan timnya apakah dia menggunakan iPad dan untuk apa dia menggunakannya,” kata Psaki.

Meskipun belum ada tanggapan segera dari Merrill, Clinton menegaskan kepada wartawan pada hari Selasa bahwa tidak ada pelanggaran keamanan.