KOMPAS.com - Menteri Koordinator Bidang Politik Hukum dan Keamanan (Menko Polhukam) Hadi Tjahjanto mengeklaim bahwa pemerintah telah memulihkan 30 layanan publik yang tedampak peretasan Pusat Data Nasional Sementara (PDNS) 2 yang berlokasi di Surabaya, Jawa Timur.

PDNS 2 terkena serangan ransomware jenis LockBit 3.0 yang dilancarkan oleh kelompok peretas (hacker) bernama Brain Cipher. Serangan ini terjadi sekitar 17 Juni 2024 lalu dan hingga kini pemerintah masih melakukan pemulihan layanan secara bertahap.

KOMPAS.com/NIRMALA MAULANA A Menteri Koordinator Bidang Politik, Hukum, dan Keamanan (Menko Polhukam) Hadi Tjahjanto usai memimpin rapat koordinasi di Kantor Kemenko Polhukam, Jakarta Pusat, Senin (1/7/2024).

“Hingga hari Selasa tanggal 9 Juli 2024 Pukul 19.00 WIB, terdapat total 30 layanan dari 12 kementerian, lembaga, dan satuan kerja perangkat daerah yang telah berhasil dipulihkan atau Go Live,” ungkap Hadi dalam pernyataan resmi yang diunggah di halaman Polkam.go.id.

Hadi mengatakan ada sekitar 167 layanan kementerian, lembaga, dan pemerintahan daerah (K/L/D) di PDNS 2 yang terdampak serangan ransomware LockBit 3.0.

Ia tak menyebutkan berapa layanan publik yang diupayakan untuk pulih dari ratusan K/L/D ini. Namun, ia dan pihak terkait saat ini tengah berupaya memulihkan 7 layanan lainnya (di luar 30 layanan tadi) dari 6 K/L/D yang terdampak dalam waktu dekat.

Menurut Hadi, pemulihan dilakukan bersama dengan Kementerian Komunikasi dan Informatika (Kominfo) dengan cara melakukan dekripsi(decrypt) pada data-data yang telah dienkripsi oleh hacker.

Selain langkah dekripsi yang disebut Polhukam sebagai "strategi" itu, pemerintah juga melakukan pemulihan dari beragam data cadangan (backup) lokal yang ada di PDNS 3 (Cold Site) di Batam dan di PDNS 2 di Surabaya.

Pemerintah pakai kunci dekripsi dari Brain Cipher?

Brain Cipher Kelompok hacker Brain Cipher pada Rabu (3/7/2024) malam mengumumkan di blog mereka telah mengirim decryptor untuk ransomware yang mereka kirim ke server PDNS 2 di Surabaya.

Hadi tak mengungkap metode dan kunci dekripsi seperti apa yang dipakai pemerintah untuk membuka kunci akses ransomware LockBit 3.0 buatan Brain Cipher.

Namun, ada kemungkinan metode dekripsi ini menggunakan kunci yang diberikan oleh Brain Cipher secara gratis pada 4 Juni 2024 lalu.

Pasalnya, banyak firma keamanan siber yang mengungkap bahwa ransomware bertipe LockBit 3.0 memiliki teknologi enkripsi dan algoritma yang sangat canggih.

Bahkan, firma keamanan siber ternama Barracuda menyebut bahwa data-data yang dikunci ransomware ini mustahil didekripsi secara mandiri, kecuali menggunakan kunci dekripsi spesifik yang fungsinya memang untuk membuka data-data yang sudah dienkripsi.

Meski korban melakukan dekripsi secara mandiri, proses ini kabarnya bisa memakan waktu hingga bertahun-tahun.

Nah, biasanya, kunci dekripsi dari suatu ransomware hanya bisa didapatkan apabila korban membayar uang tebusan kepada hacker yang mengirimkan ransomware tersebut.

Meski demikian, hacker Brain Cipher yang meretas PDNS 2 memberikan kunci dekripsi ransomware LockBit 3.0 secara gratis pada 4 Juni 2024 lalu, beserta bonus langkah-langkah alias tutorial untuk memakai kunci dekripsi tersebut.

Kami sudah menghubungi pihak Kementerian Polhukam dan Kementerian Kominfo untuk mengonfirmasi apakah dekripsi yang dipakai untuk membuka kunci akses enkripsi PDNS 2 memang benar merupakan kunci hasil pemberian gratis alias "giveaway" dari Brain Cipher atau tidak.

Namun hingga berita ini ditulis, kami belum mendapatkan respons dari kedua pihak tersebut.

JAKARTA, investor.id – Menteri Koordinator Bidang Politik Hukum dan Keamanan (Menko Polhukam) Hadi Tjahjanto menyatakan, sebanyak 30 layanan publik yang terdampak serangan siber terhadap Pusat Data Nasional Sementara (PDNS) 2 telah Kementerian Komunikasi dan Informatika (Kemenkominfo) pulihkan.

Hadi menjelaskan, pemulihan tersebut dilakukan dengan strategi dekripsi (decrypt). Hingga Selasa 9 Juli 2024 pukul 19.00 WIB, terdapat total 30 layanan dari 12 K/L/D yang telah berhasil dipulihkan atau Go Live.

Berdasarkan hasil pemetaan dan validasi yang dilakukan terhadap 282 kementerian, lembaga dan pemerintah daerah PDNS 2, terdapat sebanyak 167 kementerian, lembaga dan pemerintah daerah yang terdampak.

“Masih berjalan, saat ini terdapat sekitar 7 layanan dari 6 kementerian, lembaga dan daerah yang diupayakan akan segera pulih,” tuturnya, Selasas (9/7/24).

Menurut Menko Hadi Tjahjanto, percepatan pemulihan layanan PDNS 2 dilakukan dengan memaksimalkan ketersediaan backup data di PDNS 3 (Cold Site) di Batam dan backup lokal di PDNS 2 Surabaya.

“Kemenkominfo juga mengambil strategi decrypt (dekripsi) untuk memulihkan aset atau layanan kementerian, lembaga dan pemerintah daerah yang terdampak, dan kini secara gradual kita atasi dengan hati-hati,” ujarnya.

Pelaksana tugas (Plt.) Direktur Jenderal Aplikasi Informatika Kementerian Kominfo Ismail menjelaskan pemerintah menerapkan strategi jangka pendek, menengah dan panjang untuk pemulihan layanan publik di PDNS 2.

“Untuk jangka pendek sebagai langkah emergency recovery yang berlangsung selama Juli-Agustus 2024. Pemulihan ditaregetkan untuk layanan publik prioritas seperti layanan imigrasi menjadi salah satu bagian dari pemulihan darurat ini,” jelasnya.

Menurut Dirjen Ismail. dalam strategi jangka pendek ini proses forensik juga berjalan dilakukan oleh Badan Siber dan Sandi Negara (BSSN) dan Kepolisian Republik Indonesia (Polri).

Selanjutnya untuk jangka menengah, pemerintah menargetkan untuk melakukan redeploy tenant, melakukan perbaikan tata kelola dan Standar Operasional Prosedur (SOP) yang diharapkan berlangsung pada Agustus hingga September 2024.

“Terakhir, untuk strategi jangka panjang atau normalisasi, pemerintah melakukan audit keamanan pada PDNS 1 dan PDNS 2 oleh pihak ketiga yang independen dan dijadwalkan berlangsung hingga September 2024. Dan selanjutnya setelah itu, diharapkan implementasi audit bisa dilakukan dengan tenggat waktu November 2024,” ujar Plt. Dirjen Aptika Kementerian Kominfo.

Editor: Maswin (maswin.investorID@gmail.com)

Follow Channel Telegram Official kami untuk update artikel-artikel investor.id

Baca Berita Lainnya di Google News