Pada akhir Agustus 2026, lanskap keamanan siber global kembali diguncang oleh dua insiden berskala masif yang menargetkan sektor administrasi pemerintahan dan infrastruktur transportasi.

Pemerintah Negara Bagian Berlin, Jerman, mengonfirmasi penolakan terhadap tuntutan ekstorsi dari sindikat ransomware Rhysida menyusul kompromi sistem yang mengakibatkan pencurian lebih dari 5,79 Terabita (TB) data. Di saat yang bersamaan, Manchester Airports Group (MAG) melaporkan pelanggaran data pihak ketiga yang mengekspos jutaan Informasi Identitas Pribadi (PII) penumpangnya. Kedua insiden ini secara tegas menggarisbawahi kegagalan manajemen kerentanan warisan (legacy vulnerabilities) dan urgensi pengawasan rantai pasok digital.

Baca Juga: Pergeseran Radikal Lanskap Regulasi Siber 2026, Menyongsong RUU KKS dan Pembentukan Otoritas PDP Independen

Kedua serangan menunjukkan metode penetrasi yang berbeda namun berujung pada eksfiltrasi data tingkat tinggi. Tim Pusat Operasi Keamanan (SOC) harus mengevaluasi ulang arsitektur pertahanan berdasarkan rincian taktis berikut:

1. Kasus Ekstorsi Ganda Pemerintah Berlin (Aktor: Rhysida)

• Dampak Eksfiltrasi: Terjadi antara 7–12 Agustus 2026 pada Departemen Mobilitas, Transportasi, Perlindungan Iklim, dan Lingkungan Hidup. Rhysida mengklaim telah mencuri 5,79 TB data (1,44 juta fail), termasuk data geografis dan profil pribadi 12.076 individu.
• Vektor Akses Awal (Berdasarkan Rilis CISA & FBI):
  • Kompromi Kredensial VPN: Otentikasi titik akses Jaringan Pribadi Virtual (VPN) yang tidak mewajibkan Otentikasi Multi-Faktor (MFA).
  • Eksploitasi Celah Lawas (CVE-2020-1472): Aktor menggunakan Zerologon, sebuah kerentanan eskalasi hak istimewa pada Microsoft Netlogon yang sebenarnya telah ditambal sejak Agustus 2020.
  • Rekayasa Sosial: Kampanye phishing tertarget.

2. Kompromi Rantai Pasok Manchester Airports Group (MAG)

• Dampak Akses: Peretas tidak menyusup ke sistem operasional atau keamanan penerbangan bandara, melainkan mengeksploitasi kerentanan pada sistem pihak ketiga yang mengelola pemesanan parkir, lounge, Fast Track, dan Wi-Fi.
• Paparan Data: Sekitar 8,7 juta pelanggan terdampak. Data yang terekspos mencakup alamat email, nomor telepon, pelat nomor kendaraan, dan kode pos (tidak termasuk data kartu kredit).

Bagi Eksekutif C-Level (CEO, CTO, CISO) di sektor infrastruktur, transportasi, dan layanan publik, kedua insiden ini adalah alarm kritis terkait Titik Buta Arsitektur Keamanan (Security Architecture Blind Spots).

Analisis Taktis untuk Korporasi:

1. Kegagalan Patch Management adalah Kelalaian Fatal: Fakta bahwa kerentanan Zerologon (CVE-2020-1472)—yang telah berusia lebih dari enam tahun—masih berhasil digunakan untuk meruntuhkan jaringan pemerintahan pada tahun 2026 adalah bukti kegagalan manajemen kerentanan. Perusahaan harus memiliki visibilitas real-time atas aset mereka; satu peladen warisan yang terlupakan dapat mengorbankan seluruh jaringan.
2. Kewajiban Mutlak MFA pada Gerbang Eksternal: Menyediakan akses VPN korporat tanpa enkripsi otentikasi multi-faktor (MFA) sama dengan memberikan kunci brankas kepada peretas. Arsitektur akses jarak jauh wajib dimigrasikan ke model Zero-Trust Network Access (ZTNA) dengan otentikasi berbasis postur perangkat.
3. Manajemen Risiko Pihak Ketiga (TPRM): Insiden MAG membuktikan bahwa postur keamanan perusahaan Anda hanya sekuat vendor terlemah di dalam rantai pasok. Akses API yang menghubungkan sistem pihak ketiga ke basis data pelanggan Anda harus disegmentasi secara ketat dan diaudit secara berkala.

Waktu penanganan (dwell time) eksfiltrasi data di Berlin memakan waktu berhari-hari sebelum sistem diputus. Organisasi Anda harus mampu mendeteksi dan mengisolasi ancaman dalam hitungan menit, bukan hari.