Pengembang platform milik Microsoft GitHub sempat tidak bisa diakses di Indonesia setidaknya empat jam pada Jumat (6/11). Kementerian Komunikasi dan Digital (Komdigi) telah melakukan normalisasi dan memastikan akses GitHub saat ini sudah kembali normal.
Berdasarkan pemeriksaan internal Kementerian Komdigi, salah satu alamat internet protokol (IP) yang digunakan GitHub masuk dalam sistem pemblokiran Komdigi.
Komdigi menyebut, pemblokiran ini merupakan tindak lanjut atas permohonan instansi pemerintah terkait alamat IP yang terindikasi digunakan untuk aktivitas serangan siber malware yang menargetkan infrastruktur jaringan instansi terkait. Alamat IP yang sama kemudian juga terindikasi digunakan dalam layanan GitHub.
“Dalam pemeriksaan lebih lanjut, diketahui bahwa alamat IP yang diblokir ternyata juga digunakan oleh layanan GitHub sehingga berdampak pada akses pengguna di Indonesia,” kata Komdigi dalam siaran pers, Minggu (8/11).
Komdigi kemudian melakukan normalisasi dengan mengeluarkan alamat IP terkait dari sistem pemblokiran. Proses verifikasi dan pemblokiran alamat IP akan terus dievaluasi oleh Komdigi untuk memastikan penanganan ancaman siber berjalan tepat sasaran.
Meski begitu, Komdigi tidak menjabarkan alamat IP apa yang diblokir dan jenis layanan GitHub apa yang menggunakan alamat IP tersebut.
Sebelumnya, sejumlah developer sampai pakar IT sempat mengeluhkan platform GitHub yang tidak bisa diakses dan berdampak pada aktivitas coding, pull and push code di platform, sampai gangguan dalam server pengembangan.
Perlu diketahui, pemblokiran satu alamat IP ( IP Blocking ) yang merupakan shared IPknown memang dapat berdampak pada terputusnya koneksi ke situs-situs lain yang berada di nomor IP yang sama. Ini berbeda dengan metode pemblokiran lainnya seperti pemblokiran domain (Domain Name System/DNS).
Pada laman resminya, GitHub menyebut runner yang dihosting oleh GitHub menggunakan alamat IP dari infrastruktur bersama atau infrastruktur bersama . Alamat-alamat IP ini dipublikasikan melalui Meta API, misalnya melalui kata kunci “actions” dan “actions_macos”.
GitHub mengakui bahwa aktivitas pengguna lain pada infrastruktur bersama ini memang dapat berakhir pada pelacakan alamat IP oleh layanan intelijen ancaman pihak ketiga, pemindaian reputasi IP, atau bahkan penyedia firewall dan ditandai sebagai alamat web yang berbahaya ( malicious ) atau mencurigakan ( mencurigakan ).
Oleh karena itu menggunakan infrastruktur bersama, aktivitas pengguna lain pada alamat IP yang sama pun dapat mempengaruhi skor reputasi yang diberikan ke alamat IP tersebut. GitHub menyebutkan bahwa tidak memiliki kendali atas daftar reputasi IP yang dikelola pihak ketiga dan tidak dapat memberikan komentar mengenai keakuratan maupun frekuensi pembaruannya.
Dapatkan pengalaman membaca lebih nyaman dan nikmati fitur menarik lainnya lewat aplikasi mobile Katadata.
