Senin, 02 MARET 2026 • 14:15 WIB

Ancaman Serangan Siber Global: Indonesia di Ujung Tanduk

Author

Fiddy Anggriawan

Ranah digital kini menjadi target serangan oleh pihak yang tidak bertanggung jawab. Laporan terbaru mengungkapkan bahwa lebih dari 600 firewall di 55 negara berhasil dibobol oleh seorang peretas berbahasa Rusia dalam waktu kurang dari dua bulan.

Serangan ini terjadi antara 11 Januari hingga 18 Februari 2026, menunjukkan adanya risiko signifikan bagi Indonesia jika langkah-langkah keamanan siber tidak diperkuat.

Metode Serangan yang Digunakan

CJ Moses, CISO Amazon Integrated Security, menyatakan bahwa pelaku serangan ini tidak memanfaatkan celah zero-day namun menargetkan antarmuka manajemen yang terbuka dan menggunakan kredensial lemah tanpa adanya otentikasi multi-faktor. Hal ini memudahkan peretas untuk mengakses sistem yang seharusnya aman.

Setelah berhasil mendapatkan akses, pelaku melakukan ekstraksi terhadap berbagai konfigurasi penting. Data sensitif seperti kredensial SSL-VPN dan akun administrator diambil dan dianalisis menggunakan alat berbasis Python dan Go yang dikembangkan dengan dukungan kecerdasan buatan.

Amazon menjelaskan, "Setelah memperoleh akses VPN ke jaringan korban, pelaku ancaman menerapkan alat pengintaian khusus, dengan berbagai versi yang ditulis dalam Go dan Python."

Keberadaan Firewall yang Terkompromikan

Moses juga menjelaskan bahwa firewall yang terkompromikan ditemukan di berbagai wilayah, termasuk Asia Selatan, Amerika Latin, Karibia, Afrika Barat, Eropa Utara, dan Asia Tenggara. Kerusakan firewall di wilayah ini dapat menciptakan risiko serius bagi keamanan siber di Indonesia.

Serangan ini juga menargetkan sistem cadangan seperti server Veeam Backup & Replication, dengan tujuan untuk mengurangi kemampuan pemulihan data sebelum serangan lanjutan seperti ransomware terjadi. Hal ini menjadi ancaman potensial untuk perusahaan di Indonesia yang harus menjaga keamanan data dan sistem mereka.

Amazon menegaskan, pelaku sering kali menargetkan infrastruktur cadangan untuk mencegah pemulihan file yang terenkripsi dari backup, sehingga langkah-langkah pencegahan menjadi sangat penting.

Penggunaan Kecerdasan Buatan dalam Serangan

Meski kemampuan teknis pelaku mungkin dianggap rendah hingga menengah, penggunaan kecerdasan buatan telah menjadikan serangan ini lebih terstruktur dan efektif. Dalam beberapa kasus, pelaku bahkan mengunggah topologi jaringan korban ke dalam layanan AI untuk menciptakan strategi penetrasi yang lebih inovatif.

Temuan ini diperkuat oleh laporan dari Google yang menunjukkan bahwa AI Gemini telah disalahgunakan pada beberapa fase serangan siber. Hal ini mengindikasikan bahwa teknologi kecerdasan buatan kini berfungsi sebagai pengganda kekuatan bagi para peretas.

Laporan tersebut menegaskan bahwa AI generatif mampu meningkatkan skala intrusi lebih efisien, yang berpotensi memperburuk situasi keamanan siber di seluruh dunia, termasuk Indonesia.