Kemenhan Buka Suara soal Kabar Websitenya Diretas

Kementerian Pertahanan (Kemhan) angkat bicara soal kabar websitenya diretas. Tak hanya diretas, diduga dokumen rahasia dan sensitif dalam website Kemhan, serta akses admin dijual.

"Saat ini Kemhan telah menurunkan Tim Tanggap Insiden Keamanan Komputer (Computer Security Incident Response Team/CSIRT) untuk mendalami hal tersebut dengan melakukan assessment terhadap jaringan data dan internet di lingkungan Kemhan," kata Karo Humas Setjen Kemhan Brigjen Edwin Adrian Sumantha dalam keterangannya, Jumat (3/11).

"Kegiatan tersebut untuk menginvestigasi dan sekaligus memastikan keamanan jaringan data dan internet di lingkungan Kemhan RI," sambungnya.

Ia menjelaskan, untuk sementara ini situs Kemhan telah dinonaktifkan. Hal ini dilakukannya sebagai langkah preventif dan guna keperluan assessment tersebut.

"Hal ini dilakukan agar tim CSIRT dapat menyelidiki dugaan peretasan data dengan lebih mendalam dan mengidentifikasi akar permasalahannya," 

jelasnya.

merdeka.com

Menurutnya, selain melakukan assessment terhadap jaringan data dan internet, Kemhan juga akan melakukan evaluasi menyeluruh terhadap sistem keamanan. Langkah ini untuk mengantisipasi dan mencegah potensi kebocoran data di masa depan.

"Masyarakat diimbau untuk tetap tenang dan menghindari penyebaran informasi yang belum terverifikasi terkait pemberitaan tentang dugaan peretasan ini," 

ujarnya.

merdeka.com

Kemhan berjanji akan segera kembali mengaktifkan websitenya jika sistem keamanan telah terverifikasi.

"Situs Kemhan merupakan sumber informasi penting bagi masyarakat, sehingga Kemhan berkomitmen untuk segera menghidupkan kembali situs resmi Kemhan setelah kegiatan assessment selesai dan keamanan jaringan terverifikasi," ungkapnya.

"Kemhan menyampaikan permohonan maaf atas ketidaknyamanan yang timbul akibat nonaktifnya situs Kemhan tersebut," sambungnya.

Terkait adanya sejumlah data atau dokumen sensitif yang diduga dijual, jenderal bintang satu ini membantah. Dia mengatakan, tidak ada data sensitif yang disimpan di website Kemhan.

"Kemhan ingin menegaskan bahwa meskipun situs Kemhan memuat sejumlah data, namun tidak ada data sensitif yang berpotensi terdampak. Langkah-langkah keamanan yang ketat telah dilakukan oleh Kemhan guna melindungi data sensitif dan memastikan bahwa informasi yang disajikan di situs Kemhan tetap akurat dan dapat dipercaya," tegasnya.

Sebelumnya, salah satu akun media sosial X menyebut, akun Kemhan telah diretas. Akun tersebut juga mengatakan, peretas menjual data dari website Kemhan di pasar gelap.

Berikut isi pesan dalam unggahan tersebut:

Muncul Peretas yang Mengaku Menjual Akses ke Kementerian Pertahanan Indonesia. Seorang peretas mengaku telah berhasil meretas Kementerian Pertahanan Indonesia dan memposting pesan di pasar gelap, menawarkan untuk menjual dokumen rahasia dan sensitif situs web tersebut, serta akses admin.

Sebagai buktinya, peretas membagikan tangkapan layar dan menegaskan bahwa server tersebut berisi sekitar 1,64 TB data. Analisis tangkapan layar tidak menutup kemungkinan bahwa peretas mengakses situs web tersebut.

Jika klaimnya benar, cara peretas memperoleh akses ke situs web tersebut akan diselidiki di masa depan. Namun, salah satu skenario yang mungkin terjadi adalah penggunaan akun yang dibocorkan oleh malware Stealer. Kami dapat mengonfirmasi bahwa sekitar 1.484 kredensial yang terkait dengan Kementerian Pertahanan terekspos di web gelap karena malware Stealer.