Situs UGM Disusupi Judi Online, Pakar Siber: Pentingnya Penetration Test Rutin

LANGIT7.ID, Jakarta - Kasus peretasan menyerang institusi besar di Indonesia tak henti-hentinya terjadi. Setelah berbagai laman pemerintah mengalami kebocoran data, kini giliran institusi pendidikan merasakan hal serupa.

Kali ini, salah satu website kampus Universitas Gajah Mada (UGM) untuk kesekian kalinya diretas. Pelaku bahkan menyusupi laman UGM dengan aktivitas judi online.

Pakar siber dari Lembaga Riset Keamanan Siber CISSReC, Pratama Persadha mengungkapkan, situs yang terkena retas beralamatkan https://findit.ft.ugm.ac.id/. Menurutnya, ada banyak hal yang menjadi penyebab website tak bisa diakses, misalnya karena serangan atau peretasan.

Baca Juga: 5 Juta Data Penumpang dan Karyawan Air Asia Bocor, Peretas Minta Tebusan

"Selain itu bisa karena di takedown oleh pengelola. Tentu untuk kasus website UGM ini adalah jenis website deface," ujar Pratama, dalam keterangan tertulis kepada Langit7.id, Rabu (21/12/2022).

Pratama menjelaskan, deface pada website sering dilakukan untuk pengujian awal keamanan suatu website. Dari deface peretas bisa saja masuk lebih dalam dan melakukan berbagai aksi, misalnya pencurian data bahkan memanipulasi website.

"Dalam kasus ini peretas meninggalkan pesan mengatasnamakan "BANGSIN" yang kemungkinan besar dilakukan sebagai salah satu bentuk hacktivist. Sembari mencari reputasi di komunitasnya dan masyarakat, ataupun untuk melakukan perkenalan tim hackingnya," kata Pratama.

Menurutnya, peretasan di situs UGM bisa disimpulkan karena tidak adanya pengecekan berkala. Sehingga konten judi bisa dengan mudah menyusup masuk.

"Secara umum, situs kampus akan selalu menjadi sasaran peretasan dan penyisipan konten judi online karena akan mudah mengundang perhatian masyarakat luas. Karena itu perlu dilakukan banyak pengamanan dan juga secara rutin dilakukan pentest (penetration test)," ungkapnya.

Baca Juga: Kebocoran Data Terjadi Lagi, Pakar: Segera Bentuk Lembaga Pengawas UU PDP

Pratama menegaskan, tim IT seharusnya melakukan pengecekkan berkala pada level sistem operasi. Terlebih, tak ada sistem informasi yang 100 persen aman.

"Sebab itu tim IT harus secara berkala melakukan cek pada level sistem operasi, web server, dan sistem aplikasinya. Harus ada upaya lebih untuk melakukan checking sehingga menutup celah-celah yang bisa dimanfaatkan," lanjutnya.

Pratama juga menambahkan, untuk security audit atau pentest bisa dilakukan secara berkala baik dengan pendekatan blackbox maupun white box. Metode yang digunakan bisa passive penetration atau active penetration.

Diketahui, saat ini situs UGM terpantau tidak bisa diakses yang artinya sudah di takedown. Hanya ada pemberitahuan di halaman website yang bertuliskan "This site is no longer available".

Tak hanya UGM, Pratama mengungkapkan ada sejumlah universitas yang pernah mengalami kejadian serupa, seperti laman Universitas Islam Neger Jambi, Institut Teknologi Bandung (ITB), dan masih banyak lagi.

Berikut ini beberapa daftar situs Universitas yang masih diretas dan disusupi judi online:
1. http://elearning.pnl.ac.id/slot88-judi-slot-gacor/
2. https://sdm.unsam.ac.id/slot-gacor/
3. https://www.sdgs.uinjambi.ac.id/slot-gacor-terpercaya/
4. https://lembagapenjaminmutu.iaincurup.ac.id/slot-deposit-dana/
5. https://kemahasiswaan.unipar.ac.id/slot-online/
6. https://fbs.unj.ac.id/gpjm/wp-content/plugins/slot88.html
7. https://cosy.univrab.ac.id/slot-online/
8. https://staialakbarsurabaya.ac.id/slot-online/
9. https://pmb.unpatti.ac.id/wp-content/uploads/slot-gacor/
10. https://www.teknik.unpas.ac.id/slot-gacor/
11. https://mpai.fitk.uinjkt.ac.id/wp-content/uploads/raja-slot/
12. https://itbk.ac.id/slot-online/
13. https://fp.unbari.ac.id/slot-demo/
14. http://elearning.pnl.ac.id/slot-pulsa/
15. https://vokasindo.ub.ac.id/files/journals/1/articles/250/submission/original/250-570-1-SM.html
16. https://pendfisika.ulm.ac.id/wp-includes/slot-gacor/
17. https://vokasindo.ub.ac.id/files/journals/1/articles/228/submission/original/228-546-3-SM.html
18. https://undiknas.ac.id/wp-content/uploads/2022/09/slot-gacor/
19. https://stkip-pessel.ac.id/web1/images/
20. https://bioscience.undana.ac.id/news/
21. https://bei.umsida.ac.id/
22. https://poltekykpn.ac.id/-/slot-gacor/
23. https://kemahasiswaan.stkip-pgri-sumbar.ac.id/slot-gacor/
24. https://jpta.ft.unm.ac.id/slot-gacor/
25. https://vokasindo.ub.ac.id/files/journals/1/articles/199/submission/original/199-518-1-SM.html
26. https://ejournal.umrah.ac.id/slot-gacor/

Baca Juga: Bjorka Kembali Berulah, Bocorkan 44 Juta Data Diduga Pengguna MyPertamina