Viral Web Pemerintah di-Retas jadi Judi Online, ini penjelasan Dosen Unair M. Noor Fakhruzzaman
BURUHTINTA.co.id - Para pelaku kejahatan siber telah menargetkan situs-situs resmi pemerintah sebagai sasaran empuk. Baru-baru ini, sejumlah website resmi pemerintah pusat dan daerah telah diubah menjadi situs judi online, menyebabkan kegemparan di dunia maya.
- Noor Fakhruzzaman SKom MSc, seorang dosen dari Fakultas Teknologi Maju dan Multidisiplin Universitas Airlangga (Unair), menyayangkan hal tersebut dan menyebutnya sebagai bukti kelemahan keamanan siber pemerintah Indonesia.
Meskipun susupan tersebut hanya terlihat di halaman depan situs, tetapi dapat merusak citra keseluruhan. Menurut Ruzza, kemungkinan besar susupan konten judi online tersebut dilakukan untuk meningkatkan rating Google Search dengan menyisipkan konten dan backlink pada situs berdomain ac.id dan go.id.
Terjadinya susupan ini mungkin disebabkan oleh celah keamanan siber pada situs-situs pemerintah, dan bisa dilakukan dengan mencari backdoor atau API yang terbuka.
Ruzza mengungkapkan kekecewaannya atas insiden baru-baru ini di mana situs web resmi pemerintah menjadi sasaran penjahat dunia maya, yang mengubahnya menjadi situs judi online. Dia menunjukkan bahwa ini menyoroti kelemahan keamanan dunia maya Indonesia, karena tidak hanya merusak reputasi situs web tetapi juga menunjukkan celah keamanan.
Menurut Ruzza, kemungkinan penyusupan tersebut bisa jadi karena niat untuk mendongkrak peringkat Google Search dengan menyisipkan konten dan backlink ke dalam domain berakhiran ac.id atau go.id. Dia menambahkan, celah keamanan di situs web pemerintah sering diabaikan, karena mereka sering menggunakan struktur CMS (Sistem Manajemen Konten) yang dapat diprediksi.
Ruzza menjelaskan, penyisipan konten judi online mungkin tidak secara konvensional, seperti membobol password user dan admin, melainkan dengan mencari backdoors atau membuka Application Programming Interfaces (APIs), kemudian mengirimkan post request dari jarak jauh.
Untuk saat ini, Ruzza menilai keberadaan konten judi online di website pemerintah masih aman karena tujuannya untuk menanam backlink. Namun, pemerintah harus waspada dan mengambil tindakan pencegahan untuk mencegah kemungkinan ancaman keamanan siber.
Ia menyarankan agar pemerintah mengambil pendekatan yang lebih serius dalam menangani ancaman keamanan siber di Indonesia. Itu harus memelihara dan mendidik semua staf dan pekerja yang terlibat tentang pentingnya keamanan siber. Selain itu, Ruzza merekomendasikan untuk melacak dan menghapus semua konten perjudian online dari situs web resmi pemerintah dan mengatasi setiap celah yang ada.
Sebagai kesimpulan, Ruzza menekankan pentingnya bersikap proaktif dalam mencegah ancaman keamanan siber sembari mengambil tindakan reaktif, seperti menghapus semua konten yang tidak pantas dan memperbaiki celah yang ada.***
