JAKARTA, fornews.co – Publik Indonesia kembali dikejutkan oleh aksi peretas yang menyerang website resmi Telkomsel. Sampai pada Jumat (28/04), web Telkomsel masih belum bisa diakses. Terlihat pada halaman web Telkomsel tersebut peretas mengungkapkan kekecewaannya akan tarif internet Telkomsel yang mahal.
Pakar Keamanan Cyber Pratama Persadha menjelaskan bahwa serangan pada web Telkomsel sejatinya bisa menyerang siapa saja. Namun, Telkomsel sebagai salah satu perusahaan besar tanah air memang menjadi objek peretasan yang sangat menarik, apalagi sebagai perusahaan telekomunikasi.
“Peretasan pada web Telkomsel tentu menjadi sinyal serius bagi kita semua terutama pemerintah. Kemampuan meretas ini semakin lama semakin canggih dan cepat meluas. Tentu dibutuhkan langkah ekstra agar perusahaan dan infrastruktur lain di tanah air aman dari upaya peretasan lainnya,” ujar Chairman Lembaga Riset Keamanan Cyber CISSReC (Communication and Information System Security Research Center) ini.
Ditambahkan Pratama, umumnya deface atau mengubah tampilan pada objek peretasan ini hanya ingin menunjukkan eksistensi si peretas atau kelompoknya. Namun dalam kasus Telkomsel ini, peretas memilih tidak menyebutkan identitas mereka dan hanya memberikan semacam peringatan bagi Telkomsel untuk menurunkan tarif internet.
“Aspirasi yang disampaikan dengan cara meretas bisa saja akan banyak dilakukan dengan kejadian ini. Jadi motifnya tidak selalu ekonomi dan eksistensi,” terang Pratama.
Jika diliat apa yang dilakukan hacker, bahkan sampai sempat membuat self signed certificate, terindikasi bahwa hacker kemungkinan besar tidak hanya berhasil melakukan defacing terhadap web Telkomsel, tetapi juga sudah mengambil alih server yang digunakan oleh web Telkomsel. Hal ini terlihat juga dari respon pengelola web yang kurang cepat bertindak, masih dalam hitungan jam.
“Perusahaan sebesar Telkomsel seharusnya mampu merespon hal ini secara lebih cepat, minimal mengganti tampilan yang berhasil di deface. Hal ini menunjukkan hacker benar-benar sudah masuk ke dalam sistem server. Secara lebih detail, bagaimana hacker masuk ke dalam sistem akan dapat terlihat setelah proses forensik,” sambungnya.
Pratama juga menjelaskan, ini bisa menjadi pelajaran bagi perusahaan besar dan instansi pemerintah bahwa sebenarnya web di masa kini menjadi semacam kantor online yang sangat penting. Jadi harus dipastikan dijaga, sering dicek apakah ada log file yang mencurigakan.
Ditambahkan Pratama, metode yang paling banyak digunakan adalah kombinasi injection, brute force login password, sensitive information disclosure (root directory, php.info). Bahkan tidak tertutup kemungkinan ada keterlibatan pihak Telkomsel sendiri.
“Peristiwa semacam ini yang membuat Badan Cyber Nasional harus segera dibentuk oleh pemerintah. BCN ini bertugas memastikan dan membantu keamanan cyber infrastruktur penting, dan Telkomsel ini masuk dalam penyedia layanan komunikasi dan internet. Kalau sudah ada kejadian seperti ini jadi kita bingung siapa yang akan bertanggungjawab dan menyelesaikan,” kata mantan pejabat Lembaga Sandi Negara ini.
Menurut Pratama akan sangat sulit apabila peusahaan dan instansi pemerintah dibiarkan sendiri mengurusi dan membuat standar keamanan seperti apa yang harus dibuat untuk memperkuat sistem mereka. Di negara-negara lain, lembaga semacam BCN ini memastikan infrastruktur kritis berjalan aman dan ini juga jadi pertimbangan ekonomi para investor.
Terpisah, Vice President Corporate Communications Telkomsel, Adita Irawati menyampaikan permohonan maafnya kepada pelanggan salah satu profider terbesar di Indonesia ini. “Kami menyampaikan permohonan maaf atas ketidaknyamanan yang dirasakan pelanggan dalam mengakses website resmi Telkomsel www.telkomsel.com. Saat ini kami sedang melakukan penelusuran dan perbaikan yang dibutuhkan agar pelanggan dan masyarakat bisa segera mengakses website tersebut. Untuk informasi produk dan layanan Telkomsel bisa juga didapatkan melalui channel lainnya seperti MyTelkomsel apps, Call Center, dan GraPARI,” ujarnya melalui siaran persnya.
Menanggapi tarif sebagaimana yang dikeluhkan peretas web Telkomsel Adita menjelaskan, hal ini berkaitan dengan kualitas yang diberikan agar pelanggan dapat menikmati layanan broadband Telkomsel dimana pun mereka berada. “Dalam menetapkannya, kami merujuk pada komponen biaya jaringan termasuk untuk kebutuhan akses bandwidth internasional. Untuk itu, kami menawarkan berbagai pilihan paket Internet kepada pelanggan, dengan berbagai pilihan harga,” paparnya.
Masih kata Adita, saat ini layanan Telkomsel hadir di 95% wilayah populasi Indonesia melayani seluruh pelanggan hingga ke pelosok negeri dan bahkan hingga perbatasan. Layanan 4G Telkomsel juga telah hadir di sekitar 500 ibu kota/kabupaten untuk memberikan pelanggan pengalaman internet cepat. Saat ini pelanggan Telkomsel mencapai 169 juta pelanggan dimana sekitar 50% diantaranya tercatat sebagai pelanggan 3G/4G.
“Telkomsel juga telah melaksanakan pembangunan sekitar 25,000 BTS baru sepanjang 2016, yang mana 92% diantaranya merupakan BTS 3G/4G. Telkomsel memiliki total BTS sekitar 137,000 unit, dengan komposisi BTS 3G/4G sebesar 61%. Semua ini tentunya kami tujukan untuk bisa membantu masyarakat memperoleh akses telekomunikasi yang dapat mendukung aktivitas sosial dan ekonomi masyarakat di seluruh Indonesia,” tandasnya.(ibr/rel)
