Pusat Data Nasional Kena Serangan Ransomware, Ini Paling Parah Sejak Tahun 2017

Teknologi - Menurut Pratama Persadha, Ketua Lembaga Penelitian Keamanan Siber Indonesia, serangan siber terhadap Pusat Data Nasional Sementara (PDNS) adalah yang paling parah sejak tahun 2017. 

Serangan siber ini dalam bentuk ransomware braincipher, di mana cara kerjanya menyebabkan data sasaran terenkripsi sehingga akses informasi menjadi terbatas atau hilang.

Penyerang PDNS diduga berasal dari luar negeri dan mengajukan tuntutan senilai USD 8 juta atau sekitar Rp. 131,1 miliar. 

Kronologi serangan siber ini terjadi dimulai dengan menonaktifkan fitur keamanan Windows Defender pada 17 Juni 2024 pukul 23.15 WIB. 

Kemudian aktivitas malicious, seperti penghapusan sistem terjadi pada 20 Juni 2024 pukul 00.54 WIB.

Ini menyebabkan Windows Defender tidak dapat beroperasi sehingga berdampak terhadap 210 instansi pusat maupun daerah. 

Seperti dilansir oleh datacenterdynamics, serangan siber ini adalah yang paling parah yang menimpa pemerintah Indonesia sejak tahun 2017 menurut Pratama Persadha. 

“Gangguan pada Pusat Data Nasional dan waktu berhari-hari untuk memulihkan sistem membuat serangan ransomware ini luar biasa.  Ini menunjukkan bahwa infrastruktur siber dan sistem server kami tidak ditangani dengan baik,” kata Persadha. 

Serangan siber juga berdampak pada layanan digital untuk imigrasi dan izin tinggal.  Meski begitu, pada tanggal 24 Juni, pelayanan imigrasi sudah kembali normal. 

Samuel Abrijani Pangerapan, seorang Direktur Jenderal Aplikasi Informatika Kementerian Komunikasi dan Informatika mengatakan sejumlah layanan berangsur pulih usai gangguan serangan siber terhadap PDNS.

“Terdapat tiga layanan yang sudah berangsur pulih yaitu layanan keimigrasian sama layanan perizinan event Kemenkomarves ( Kementerian Koordinator Bidang Kemaritiman dan Investasi),  layanan LKPP ( Lembaga Kebijakan Pengadaan Barang/Jasa Pemerintah),”  kata Samuel dalam keterangan resmi Selasa (25/6) malam. 

Hingga saat ini, pemerintah terus berupaya melakukan investigasi menyeluruh terhadap bukti-bukti forensik yang didapat sebagai upaya dalam pemulihan server PDNS secara bertahap usai terkena serangan siber. 

(hmmtl/pndh)