Pada 20 Juni 2024, kelompok Brain Cipher yang menggunakan varian LockBit 3.0 mengenkripsi sistem di Pusat Data Nasional Sementara (PDNS). Sekitar 210 layanan publik — termasuk imigrasi — terganggu karena 24 kementerian dan 32 lembaga menyimpan data di sana. Temuan paling fatal: hanya sekitar 2% data yang telah dicadangkan, sehingga insiden yang sebenarnya dapat dikendalikan berubah menjadi gangguan berskala nasional.
Ini bukan peringatan pertama. Pada Mei 2023, LockBit menyerang Bank Syariah Indonesia, mengganggu layanan selama berhari-hari dan mengklaim menguasai 1,5 TB data nasabah. Pada 2021, data sekitar 279 juta peserta BPJS Kesehatan ditawarkan untuk dijual secara daring. Pada 2017, rumah sakit di Indonesia termasuk korban WannaCry pertama di Tanah Air — salah satunya pulih karena backup-nya berfungsi.
Badan siber Indonesia (BSSN) mencatat 5,5 miliar peristiwa serangan sepanjang 2025. Dari kasus-kasus yang diketahui, celah yang sama terus terbuka: akses jarak jauh dan akun tanpa MFA, serta backup yang tidak pernah diuji.
Apa artinya bagi bisnis Anda
- Terapkan aturan backup 3-2-1 dan uji pemulihan data secara berkala.
- Wajibkan MFA untuk akses jarak jauh dan akun dengan hak akses tinggi.
- Ketahui layanan mana yang harus dipulihkan lebih dulu, lalu latih skenarionya.
Bagaimana MTH dapat membantu: Layanan Operasi Keamanan dan Managed Services kami mencakup desain backup dan disaster recovery, pengujian pemulihan data, serta playbook ransomware yang selaras dengan UU PDP.
Artikel ini merupakan ulasan orisinal MTH berdasarkan pemberitaan publik; angka yang dikutip sesuai laporan sumber di atas dan dapat diperbarui sewaktu-waktu.
