Serangan Siber Indonesia Capai 1,6 Juta dalam 24 Jam

Serangan bernama Apache Log4j tercatat sebanyak 774.000 kali atau 53% dari total serangan ke Indonesia. Upaya lain menargetkan aplikasi web melalui React Server Components, server geospasial lewat GeoServer OGC Eval, serta aplikasi PHP melalui PHPUnit eval-stdin.

Perangkat yang terhubung ke internet juga menjadi sasaran. Realtek SDK UDPServer umumnya menyerang router dan modem, sedangkan Hikvision SDK WebLanguange menargetkan CCTV.

Pakarnya minta pengamanan infrastruktur diperkuat

Ketua Umum Lembaga Riset Keamanan Siber CISSReC, Pratama Persadha, menilai rentetan serangan di berbagai negara harus menjadi alarm bagi Indonesia. Ia menyebut ancaman siber kini berhubungan dengan infrastruktur strategis, stabilitas ekonomi, dan keamanan masyarakat.

“Ancaman tidak hanya menyasar pusat data pemerintah, tetapi juga infrastruktur telekomunikasi, perbankan, energi, transportasi, kesehatan, dan rantai pasok digital. Ketergantungan terhadap vendor teknologi, perangkat lunak pihak ketiga, serta sistem yang terhubung ke internet juga harus menjadi perhatian serius,” kata Pratama, Jumat (6/11).

Pengamat keamanan siber Alfons Tanujaya menyoroti cepatnya digitalisasi industri dan integrasi vendor pihak ketiga. Menurut dia, perlindungan teknologi operasional dan sistem kendali industri—yang mengatur, misalnya, listrik, air, pendingin logistik, dan transportasi—sering diabaikan atau tidak dipisahkan dari jaringan internet biasa.

Alfons mendorong pemerintah menginventarisasi dan mengaudit panel kontrol industri publik. Ia juga menilai penyelenggara sistem elektronik di lingkungan publik maupun strategis perlu diwajibkan menerapkan standar keamanan rantai pasok pihak ketiga, disertai tata kelola pelaporan insiden dan kepatuhan terhadap aturan yang berlaku.

Serangan pada supermarket, lembaga keuangan, dan maskapai di sejumlah negara memperlihatkan dampak yang bisa menjalar ke layanan sehari-hari. Di Eropa, peretasan pengontrol pendingin dan freezer supermarket berdampak pada risiko pembusukan makanan serta pasokan bank darah.

Di Korea Selatan, pembobolan lembaga keuangan menyebabkan kebocoran 437.000 data nasabah. Sejumlah maskapai Asia juga melaporkan kebocoran data pemesanan setelah peretasan platform perjalanan Amadeus.

Langkah berikutnya ada pada pengamanan sistem yang terhubung, termasuk panel kontrol industri dan layanan pihak ketiga. Pratama dan Alfons menekankan perlunya kesiapsiagaan sebelum percobaan serangan berubah menjadi gangguan layanan atau kebocoran data.