Jakarta, IDN Times - Kasus peretasan Pusat Data Nasional Sementara (PDNS) 2 pada 20 Juni 2024 kini tengah menjadi sorotan. Krisis keamanan data yang berulang kali terjadi tentu menjadi peringatan keras bagi pemerintah. Persoalan ini diminta tidak boleh dipandang sebelah mata.
"Pemerintah harus bertanggung jawab atas krisis ini dan harus segera melakukan pemulihan," kata Ketua Cyberity, Arif Kurniawan dalam keterangannya, Sabtu (29/6/2024).
Cyberity melakukan pendalaman dan memiliki beberapa catatan berkaitan dengan krisis keamanan data di Indonesia. Pertama memang benar bahwa ransomware LockBit 3.0 menyerang Pusat Data Nasional Sementara (PDNS) 2.
Kemudian diiketahui bahwa pembangunan PDN melibatkan pinjaman dari pihak asing dan ada upaya untuk mengutamakan vendor negara pendana. Cyberity mengungkapkan, ada indikasi birokrasi yang berantakan dalam pembangunan PDN.
"Baik birokrasi di Kementerian Komunikasi dan Informatika (Kemenkominfo) yang membidangi infrastruktur dan operasional, Badan Siber dan Sandi Negara (BSSN) yang membidangi keamanan siber maupun PT Telkom sebagai institusi utama, indikasi birokrasi yang buruk itu semakin tampak saat ketiga instansi itu saling melempar tanggung jawab," kata Arif.
Selain itu, tidak ada petunjuk teknis bagi pengguna layanan PDN dalam mengamankan data. Sebaliknya, Menteri Kominfo Budi Arie Setiadi dinilai menyebut keamanan data merupakan tanggung jawab bersama antara penyelenggara dan pengguna layanan PDN.
Data yang bocor dalam kasus ransomware LockBit pada 20 Juni 2024 adalah data milik pengguna layanan PDN, dan LockBit menyerang penyelenggara PDN.
Dia menjelaskan, LockBit adalah sebuah perusahaan yang memiliki model bisnis Ransomware as a Service (RaaS) yang berasal dari Rusia. LockBit memiliki afiliasi di seluruh dunia. Saat ini pengembang LockBit, Dmitry Yuryevich Khoroshev, menjadi buronan polisi internasional. Dmitry berhasil kabur dari Operasi Cronos, operasi gabungan koalisi penegak hukum seluruh dunia yang dilakukan sejak awal 2023 hingga Mei 2024.
LockBit adalah salah satu perusahaan kriminal siber (cybercrime) yang menurut Arif unik.
"Mereka menyerang keamanan siber seluruh negara di mana saja kecuali Rusia. ‘Keunikan’ ini membuat banyak pihak menduga adanya campur tangan Dinas Keamanan Rusia dalam eksistensi perusahaan LockBit," kata dia.
Di tengah kondisi peretasan pusat data secara nasional itu, Cyberity mendesak beberapa hal. Mulai dari meminta pemerintah bertanggung jawab atas kebocoran data yang terjadi, apalagi kejadian serupa bukan kali pertama terjadi.
Kemudian meminta adanya langkah pemulihan agar layanan publik bisa kembali normal, dan mengusut tuntas skandal perusahaan LockBit dan dugaan keterlibatan afiliasi di Indonesia.
Bahkan Menteri Komunikasi dan Informatika Budi Arie Setiada didesak meminta maaf kepada masyarakat dan mengundurkan diri dari jabatannya, mengingat krisis keamanan data kali ini diduga terjadi akibat tumpang tindihnya kewenangan dan kelalaian penyelenggara PDN.