cpu-data.info

- Menteri Koordinator Bidang Politik Hukum dan Keamanan (Menko Polhukam) Hadi Tjahjanto mengeklaim bahwa pemerintah telah memulihkan 30 layanan publik yang tedampak peretasan Pusat Data Nasional Sementara (PDNS) 2 yang berlokasi di Surabaya, Jawa Timur. 

PDNS 2 terkena serangan ransomware jenis LockBit 3.0 yang dilancarkan oleh kelompok peretas (hacker) bernama Brain Cipher. Serangan ini terjadi sekitar 17 Juni 2024 lalu dan hingga kini pemerintah masih melakukan pemulihan layanan secara bertahap.

/NIRMALA MAULANA A Menteri Koordinator Bidang Politik, Hukum, dan Keamanan (Menko Polhukam) Hadi Tjahjanto usai memimpin rapat koordinasi di Kantor Kemenko Polhukam, Jakarta Pusat, Senin (1/7/2024).

“Hingga hari Selasa tanggal 9 Juli 2024 Pukul 19.00 WIB, terdapat total 30 layanan dari 12 kementerian, lembaga, dan satuan kerja perangkat daerah yang telah berhasil dipulihkan atau Go Live,” ungkap Hadi dalam pernyataan resmi yang diunggah di halaman Polkam.go.id. 

Hadi mengatakan ada sekitar 167 layanan kementerian, lembaga, dan pemerintahan daerah (K/L/D) di PDNS 2 yang terdampak serangan ransomware LockBit 3.0.

Ia tak menyebutkan berapa layanan publik yang diupayakan untuk pulih dari ratusan K/L/D ini. Namun, ia dan pihak terkait saat ini tengah berupaya memulihkan 7 layanan lainnya (di luar 30 layanan tadi) dari 6 K/L/D yang terdampak dalam waktu dekat.

Baca juga: Hacker Brain Cipher Yakin Kunci Enkripsi Berfungsi, Klaim Sudah Hapus Data PDN

Menurut Hadi, pemulihan dilakukan bersama dengan Kementerian Komunikasi dan Informatika (Kominfo) dengan cara melakukan dekripsi (decrypt) pada data yang telah dienkripsi oleh hacker. 

Selain langkah dekripsi yang disebut Polhukam sebagai "strategi" itu, pemerintah juga melakukan pemulihan dari beragam data cadangan (backup) lokal yang ada di PDNS 3 (Cold Site) di Batam dan di PDNS 2 di Surabaya.

Pemerintah pakai kunci dekripsi dari Brain Cipher?

Brain Cipher Kelompok hacker Brain Cipher pada Rabu (3/7/2024) malam mengumumkan di blog mereka telah mengirim decryptor untuk ransomware yang mereka kirim ke server PDNS 2 di Surabaya.

Hadi tak mengungkap metode dan kunci dekripsi seperti apa yang dipakai pemerintah untuk membuka kunci akses ransomware LockBit 3.0 yang menyerang PDN.

Namun, ada kemungkinan metode dekripsi ini menggunakan kunci yang diberikan oleh Brain Cipher secara gratis pada 4 Juni 2024 lalu.

Pasalnya, banyak firma keamanan siber yang mengungkap bahwa ransomware bertipe LockBit 3.0 memiliki teknologi enkripsi dan algoritma yang sangat canggih.  

Bahkan, firma keamanan siber ternama Barracuda menyebut bahwa data yang dikunci ransomware ini mustahil didekripsi secara mandiri, kecuali menggunakan kunci dekripsi spesifik yang fungsinya memang untuk membuka data yang sudah dienkripsi. 

Meski korban melakukan dekripsi secara mandiri, proses ini bisa memakan waktu hingga bertahun-tahun.

Baca juga: Kronologi Serangan Ransomware ke PDN dan Penanganannya yang Tak Kunjung Usai

Nah, biasanya, kunci dekripsi dari suatu ransomware hanya bisa didapatkan apabila korban membayar uang tebusan kepada hacker yang mengirimkan ransomware tersebut. 

Meski demikian, hacker Brain Cipher yang meretas PDNS 2 memberikan kunci dekripsi ransomware LockBit 3.0 secara gratis pada 4 Juni 2024 lalu, beserta bonus langkah-langkah alias tutorial untuk memakai kunci dekripsi tersebut. 

Kami sudah menghubungi pihak Kementerian Polhukam dan Kementerian Kominfo untuk mengonfirmasi apakah dekripsi yang dipakai untuk membuka kunci akses enkripsi PDNS 2 memang benar merupakan kunci hasil pemberian gratis alias "giveaway" dari Brain Cipher atau tidak.

Namun hingga berita ini ditulis, kami belum mendapatkan respons dari kedua pihak tersebut.