JAGOSATU.COM - Ransomware telah menjadi malware yang paling ditakuti oleh pengguna komputer dan pengelola data saat ini. Dalam aksinya, ransomware dapat berkembang menjadi extortionware.
Jika ransomware beroperasi dengan mengenkripsi data dan sistem yang diserang, extortionware mengancam untuk menyebarkan data yang dicuri jika tebusan tidak dibayar.
Serangan ransomware Brainchiper, yang merupakan turunan Lockbit, pada Pusat Data Nasional (PDN) pada Kamis (20/6) kemarin melumpuhkan layanan pemerintah yang mengandalkan sistem dan data di PDN. Salah satu layanan kritis yang terganggu adalah layanan imigrasi.
Pakar keamanan siber Vaskincom, Alfons Tanujaya, menjelaskan bahwa serangan ransomware terbaru ini dapat mencoreng reputasi Indonesia karena menyebabkan antrian panjang di layanan imigrasi yang sebelumnya dilakukan secara elektronik harus dilakukan secara manual.
"Dalam aksinya, ransomware dapat berkembang menjadi extortionware. Jika ransomware mengenkripsi data dan sistem, extortionware mengancam untuk menyebarkan data yang dicuri jika tebusan tidak dibayar," jelas Alfons kepada JawaPos.com.
Serangan ransomware pada PDN yang dikelola Kominfo bukan kali pertama terjadi. Alfons melanjutkan bahwa Indonesia sering menjadi target serangan siber dan sering kewalahan menghadapi peretas.
Sampai pertengahan tahun 2024, Alfons menyebutkan, sudah ada 10 institusi besar yang menjadi korban ransomware, baik dari institusi swasta maupun pemerintahan dari berbagai industri seperti logistik, makanan, pusat perbelanjaan, keuangan, layanan IT, transportasi, dan pialang saham.
"Parahnya, ada salah satu institusi keuangan Tbk yang menjadi korban ransomware dua kali pada waktu yang berbeda. Pada Juli 2023, bank tersebut menjadi korban ransomware dengan total data yang dicuri dan dienkripsi sebanyak 450 GB oleh Ransomhouse," kata Alfons.
Data sebanyak 450 GB yang mengandung informasi sensitif seperti data nasabah, fasilitas kredit, dan data sensitif lainnya disebarkan oleh Ransomhouse dan dilihat sebanyak 43.126 kali.
Namun, hal tersebut tidak membuat bank tersebut lebih berhati-hati. Pada awal April 2024, bank tersebut kembali menjadi korban ransomware Medusa dengan data yang dicuri dan dienkripsi sebanyak 108 GB.
"Kasus ransomware terbaru dialami oleh perusahaan logistik Indonesia yang menjadi korban ransomware Darkvault pada 21 Juni 2024. Darkvault memberikan deadline beberapa hari kepada korbannya untuk membayar tebusan, jika tidak, data yang dicuri akan dibagikan secara gratis," kata Alfons.
Selain Darkvault, ransomware dengan nama Ransomhub berhasil menyerang lembaga pemerintah yang bergerak dalam pembiayaan usaha kecil dan menengah di bawah Kementerian Koperasi dan UMKM pada Mei 2024. Data yang dicuri dan disebarkan oleh Ransomhub berjumlah lebih dari 15 TB.
Pada awal Mei 2024, pengelola pusat perbelanjaan terkenal di Indonesia juga menjadi korban ransomware, kali ini dilakukan oleh Lockbit 3, yang dikenal mengincar institusi besar dan lembaga pemerintah.
Sebuah BUMN di bawah Departemen Keuangan yang didirikan pada tahun 2009 juga menjadi korban ransomware Qilin pada Maret 2024. Lebih dari 13 GB data sensitif perusahaan dibagikan oleh Qilin.
"Selain institusi yang disebutkan di atas, institusi Indonesia lain yang menjadi korban ransomware bergerak dalam bidang layanan IT (pengarsipan), pialang saham, maskapai penerbangan, dan transportasi," tandas Alfons. (tor)
Editor : Toar Rotulung