Direktorat Reserse Siber (Ditressiber) Polda Jawa Timur baru saja membongkar operasi peretasan berskala masif yang menargetkan kerentanan sistem pada ribuan situs web. Tersangka, seorang peretas asal Demak, Jawa Tengah berinisial AAK, mengeksploitasi sistem keamanan web milik berbagai instansi untuk disisipi skrip promosi judi daring (online).

Penindakan ini menyoroti krisis keamanan siber pada sektor institusional, di mana peretas tunggal dapat mengambil alih ribuan domain publik dan menjual aksesnya ke sindikat perjudian dengan harga yang sangat murah (mulai dari Rp 1 juta).

Poin Penting (Key Takeaways):

• Skala Serangan Masif: Serangan ini tidak pandang bulu. Di dalam negeri, target mencakup 13 situs pemerintah, 80 situs sekolah, 20 situs universitas, dan 147 situs swasta. Selain itu, 1.570 situs luar negeri turut menjadi korban eksploitasi.
• Monetisasi via SEO Poisoning: Peretas tidak memeras pemilik situs (ransomware), melainkan menjual lalu lintas data (network traffic) dan akses domain tersebut kepada operator judi online untuk menaikkan peringkat pencarian web judi di Google.
• Kerusakan Fungsional & Reputasi: Modus ini merusak antarmuka situs korban secara fundamental. Menu yang diklik oleh pengunjung sah akan otomatis mengalihkan (redirect) mereka ke halaman bermuatan perjudian, menghancurkan kredibilitas instansi secara instan.
• Tindakan Hukum: Tersangka dijerat dengan Pasal 332 Ayat (1) dan/atau Ayat (3) UU No. 1 Tahun 2023 (KUHP) jo. UU No. 1 Tahun 2026. Polda Jatim kini tengah mengembangkan penyelidikan untuk memburu kelompok peretas lain dan pembeli akses tersebut.

Baca Juga: Insiden "Breakout" Agen AI, Claude Tak Sengaja Retas Tiga Perusahaan Akibat Kegagalan Isolasi Sandbox

Serangan ini berfokus pada pembajakan reputasi domain (Domain Reputation Hijacking) dengan alur eksekusi yang terstruktur secara umum:

1. Pemindaian Kerentanan (Infiltrasi): Peretas memindai situs-situs instansi (biasanya berekstensi .go.id atau .ac.id) yang memiliki kelemahan sistem keamanan dasar, kemudian menyisipkan fail backdoor (web shell).
2. Penjualan Akses di Pasar Gelap: Akses username dan password dari situs yang telah dikompromikan tidak digunakan sendiri, melainkan dijual di grup media sosial kepada afiliator judi online.
3. Injeksi Konten & Pengalihan: Pembeli kemudian menanamkan tautan (backlink) perjudian tersembunyi untuk mengelabui algoritma mesin pencari, serta mengubah fungsi menu utama situs agar mengalihkan pengunjung sah ke portal judi.

Kasus ini adalah peringatan krusial bagi jajaran pimpinan di sektor pemerintahan, pendidikan, maupun swasta. Mengabaikan keamanan situs web instansi tidak hanya berakibat pada pencurian data, tetapi juga menjadikan infrastruktur IT Anda sebagai "kaki tangan" operasional kejahatan siber internasional.

Nilai Strategis bagi Klien (Keuntungan Proteksi):

• Mempertahankan Kepercayaan Publik (Trust): Menghindari kerugian reputasi tak ternilai akibat publik melihat situs resmi instansi Anda berubah menjadi portal judi online.
• Menghindari Sanksi Regulasi: Mencegah pemblokiran domain instansi oleh Kementerian Kominfo akibat terdeteksi mendistribusikan konten perjudian ilegal secara tidak sengaja.
• Jaminan Kelangsungan Layanan: Memastikan layanan publik dan akademik tetap berjalan tanpa gangguan (downtime) atau kerusakan struktur basis data akibat injeksi peretas.

Untuk memitigasi urgensi ini, pendekatan proaktif adalah satu-satunya solusi. Validasi ketangguhan sistem institusi Anda untuk memastikan tidak ada celah keamanan yang terekspos ke publik. Portofolio layanan kami yang ekstensif untuk sistem instansi—mulai dari simulasi serangan dunia nyata (Red Teaming), pengujian penetrasi komprehensif (Pentest), hingga asesmen kerentanan (Vulnerability Assessment)—dirancang khusus untuk menemukan dan menutup celah sebelum dieksploitasi oleh peretas.