Terjadi Sejak 2021, BSSN Ungkap Penyebab Data Bank Indonesia Bocor

Muhammad Zaenuddin|Katadata
Ilustrasi kebocoran data
Penulis: Desy Setyowati
20/1/2022, 17.20 WIB

Komplotan peretas (hacker) asal Rusia, Conti Ransomware menyatakan bahwa Bank Indonesia (BI) menjadi korban mereka. Badan Siber dan Sandi Negara (BSSN) mengatakan, ini sudah dilaporkan sejak tahun lalu.

“Dilaporkan oleh BI ke BSSN pada 17 Desember 2021,” kata Juru Bicara BSSN Anton Setiawan kepada Katadata.co.id, Kamis (20/1).

Ia menjelaskan bahwa penjahat siber menyerang personal computer (PC) di kantor cabang BI di Bengkulu menggunakan ransomware Conti. “Karakteristik ransomware ini mengunci sistem, dan mengambil data,” ujar dia.

Setelah diperiksa dan ditelusuri, ada 16 komputer yang disusupi oleh ransomware Conti.

Baca Juga

Namun ia menegaskan bahwa tidak ada data sensitif terkait sistem kritikal BI yang terkena dampak ransomware Conti. Ia juga menyatakan tidak ada permintaan tebusan atau uang dari pelaku serangan siber.

BSSN pun masih mendalami taktik serangan siber tersebut ke sistem BI.

Sedangkan dugaan data bocor tersebut viral di media sosial setelah peneliti keamanan darkweb yang dikenal sebagai DarkTracer mengunggahnya di Twitter.

Namun DarkTracer tidak memerinci data apa saja yang diambil oleh Geng Conti Ransomware.

Baca Juga

Katadata.co.id sudah mengonfirmasi dugaan kebocoran data itu ke Kementerian Komunikasi dan Informatika (Kominfo). Namun belum ada tanggapan.

Sedangkan BI memastikan bahwa serangan siber berupa peretasan melalui ransomware tidak mengganggu layanan umum yang sediakan. Selain itu, mulai mendeteksi adanya serangan pada bulan lalu.

Namun, Direktur Eksekutif Kepala Departemen Komunikasi BI Erwin Haryono tak menjelaskan, data apa saja yang diambil oleh peretas tersebut. Ia hanya menyampaikan, BI sudah melakukan asesmen secara menyeluruh, termasuk pemeriksaan hingga level karyawan setelah mendeketsi serangan tersebut.

Baca Juga

Ia memastikan bank sentral sudah melakukan pemulihan, audit, serta mitigasi agar serangan serupa tidak terulang.  "Ransomware memang terjadi, kami sudah melakukan antisipasi dan melakukan penanganan, audit dan sebagainya dan memastikan tidak ada gangguan apapun dari layanan  yang diberikan BI," kata Erwin kepada wartawan, Kamis (20/1).