Jangan Mau Bayar Uang Tebusan Jika Hacker Ancam Jual Data Penting, Ini Alasannya

Hacker selalu mengancam para korbannya bila keinginan mereka tak dituruti. Mereka meminta uang tebusan agar bisa datanya dihapus. Jika mendapatkan kasus ini, apa perlu menuruti membayar tebusan sejumlah uang kepada hacker?

Oleh Rita - Reporter

Hacker biasanya akan mengancam korban untuk menjual data-datanya jika keinginannya tak dituruti. Seringnya mereka meminta tebusan uang berjumlah banyak. Ancaman itu tentu saja membuat korban khawatir. Takut jika benar-benar datanya dijual hacker.

Lalu, bagaimana seharusnya sikap korban bila diancam hacker?

Pratama Persadha, Chairman lembaga riset keamanan siber CISSReC (Communication & Information System Security Research Centre) mengatakan, jika ada sebuah lembaga menjadi korban serangan ransomware dan diminta tebusan oleh para penjahat siber, maka sebaiknya bank tidak membayar tebusan tersebut.

"Sebaiknya memang tak perlu bayar tebusan," kata dia.

Menurutnya, justru jika dibayarkan, akan membuat situasi semakin buruk. Mengapa begitu? Kata dia, ada beberapa alasan mengapa membayar tebusan itu tidak diharapkan dan bahkan dapat membuat situasi semakin buruk.

Sebagai gantinya, sebuah lembaga seharusnya segera melaporkan insiden keamanan siber kepada pihak berwenang dan melakukan tindakan pemulihan data secepat mungkin.

"Hal ini dapat melibatkan mengisolasi sistem terinfeksi, membersihkan malware, dan melakukan pemulihan data dari cadangan yang tersedia," ungkap dia.

Lebih penting lagi, bank harus meningkatkan keamanan sistem mereka agar terhindar dari serangan siber yang serupa di masa depan.

Dalam hal ini, bank sebaiknya melakukan audit keamanan terhadap sistem mereka, meningkatkan lapisan keamanan, dan melakukan pelatihan keamanan siber terhadap karyawan untuk menghindari serangan serupa di kemudian hari.

"Nanti Lembaga yang berwenang yang akan menentukan sanksinya. Kalau di Indonesia harusnya Komisi PDP yang diamanatkan oleh UU Pelindungan Data Pribadi," terang dia.

Berikut beberapa alasan mengapa jangan pernah mau membayar uang tebusan kepada hacker:

Tidak ada jaminan bahwa data yang diambil akan dikembalikan oleh para penjahat setelah pembayaran tebusan.
Membayar uang akan menunjukkan bahwa sebuah lembaga rentan dan dapat dimanipulasi, yang dapat mendorong serangan serupa di masa depan.
Memberikan sumber daya keuangan kepada para penjahat, yang dapat digunakan untuk mengembangkan serangan lain atau membiayai kegiatan kejahatan lainnya.