BEKASI — Jagat media sosial kembali dihebohkan oleh aksi peretasan yang menimpa sejumlah situs web resmi milik instansi pemerintah. Sistem keamanan siber sektor publik yang tergolong lemah dan minim pembaruan dituduh menjadi alasan utama mengapa domain berakhiran .go.id seolah terus-menerus menjadi “arena latihan” gratis bagi para peretas (hacker), mulai dari kelas pemula hingga profesional.
Aksi yang paling sering ditemukan adalah teknik deface, yaitu tindakan mengubah tampilan visual halaman depan situs web secara ilegal. Para pelaku biasanya meninggalkan pesan bernada kritikan, lelucon, promosi judi online, hingga sekadar memamerkan nama alias (handle) mereka sebagai tanda bahwa sistem tersebut berhasil ditaklukkan.
Fenomena ini mencerminkan celah krusial pada infrastruktur digital pelayanan publik yang tak kunjung terbenahi secara mendasar.
KhabarSurvei 62% Masyarakat Indonesia Dukung Presiden Prabowo lanjut Dua Periode
Mengapa Situs Pemerintah Sangat Mudah Dibobol?
Berdasarkan analisis teknis terhadap berbagai insiden peretasan fasilitas digital instansi publik, terdapat beberapa faktor utama yang membuat pertahanan situs pemerintah sangat rentan:
-
Infrastruktur dan CMS Usang: Banyak situs web instansi daerah maupun pusat dibangun menggunakan Content Management System (CMS) sumber terbuka (open-source) tanpa dilakukannya pembaruan keamanan (patching) secara rutin. Celah keamanan tua yang sudah dipublikasikan secara global sering kali dibiarkan terbuka begitu saja.
-
Pengelolaan Akses yang Buruk: Penggunaan kata sandi yang mudah ditebak oleh administrator lokal, minimnya penerapan fitur Two-Factor Authentication (2FA), serta pembagian hak akses yang tidak teratur membuat hacker dengan mudah mengambil alih kontrol server.
-
Absennya Penetration Testing Berkala: Sebagian besar instansi hanya melakukan uji coba celah keamanan (penetration testing) saat situs web pertama kali diluncurkan. Setelah itu, evaluasi berkala hampir tidak pernah dilakukan kembali.
-
Keterbatasan SDM dan Anggaran: Kurangnya tenaga ahli keamanan siber yang siap siaga 24 jam di tingkat daerah memicu lambatnya proses deteksi dini (early detection) dan mitigasi saat serangan terjadi.
Dampak Sistemik: Dari Citra Negara Hingga Risiko Data Sensitif
Meskipun aksi deface kerap dianggap hanya merusak visual atau estetika luar situs web, dampaknya jauh lebih merugikan daripada sekadar tampilan yang berubah.
-
Ancaman Kebocoran Data Penduduk: Keberhasilan peretas menembus lapisan luar situs web membuka peluang besar bagi mereka untuk meretas ke dalam basis data (database) belakang. Hal ini berpotensi memicu kebocoran data pribadi masyarakat yang tersimpan di sistem pelayan publik.
-
Penurunan Kepercayaan Publik: Ketika situs milik lembaga negara dengan mudah ditumbangkan, masyarakat akan mempertanyakan sejauh mana pemerintah mampu melindungi data dan hak-hak digital warganya.
-
Penyalahgunaan Domain Resmi: Domain pemerintah yang diretas kerap dimanfaatkan pelaku untuk menyebarkan tautan phishing atau mempromosikan situs judi ilegal guna mendulang keuntungan finansial dari reputasi domain resmi negara.
Penyelesaian Lambat dan Tindakan yang Diperlukan
Kritik tajam dari publik juga tertuju pada lambatnya penanganan pasca-serangan. Dalam beberapa kasus, situs yang terkena peretasan dibiarkan mati (down) atau tetap menampilkan pesan hacker hingga berhari-hari tanpa ada kejelasan pemulihan.
Untuk menghentikan tren memprihatinkan ini, para pakar keamanan siber mendesak dilakukannya langkah konkret dan komprehensif dari instansi terkait:
-
Audit Keamanan Total: Melakukan audit menyeluruh terhadap seluruh aset digital milik pemerintah pusat dan daerah tanpa terkecuali.
-
Standardisasi Protokol Siber: Menetapkannya standar operasional prosedur (SOP) yang ketat terkait manajemen pembaruan perangkat lunak, kata sandi, dan enkripsi data.
-
Pembentukan Tim CSIRT Lokal: Mempercepat pembentukan Computer Security Incident Response Team (CSIRT) di setiap instansi daerah agar respons terhadap serangan dapat dilakukan dalam hitungan menit, bukan hari.
Pemerintah tidak boleh lagi memandang keamanan siber sebagai pelengkap formalitas proyek digitalisasi semata. Tanpa komitmen dan pembenahan fundamental, situs-situs publik akan terus menjadi sasaran empuk dan tempat uji coba para peretas di masa mendatang.
