optekno.com Blognya Orang Melek Teknologi.
Related Articles
Optekno – Gawat! Serangan Hacker Intai Data Ratusan Perusahaan Pengguna Server Microsoft
Waduh, berita buruk nih buat para pebisnis yang pakai server Microsoft. Kayaknya lagi ada “tamu tak diundang” yang gentayangan. Serangan hacker terendus dan ini bisa jadi mimpi buruk buat ratusan perusahaan. Bayangin aja, data-data penting perusahaan bisa dicuri! Seriusan deh, ini bukan main-main. Yuk, kita bedah tuntas biar kamu nggak panik duluan, tapi juga nggak lengah.
Serangan Hacker Mengintai Ratusan Perusahaan
Jadi gini, guys, menurut laporan terbaru, ada sekitar 400 perusahaan yang lagi was-was karena server mereka berpotensi disusupi hacker. Ini nggak kayak maling ayam biasa, lho. Mereka ini hacker profesional yang nyari celah keamanan di perangkat lunak server Microsoft SharePoint. Kalau sampai berhasil masuk, data-data sensitif perusahaan bisa ludes! Jujur aja, aku juga sempat mikir, “Ah, masa iya segampang itu?” Ternyata, emang ada celah yang berhasil dimanfaatkan. Duh!
Kabar ini pertama kali diungkap oleh para peneliti dari Eye Security, perusahaan keamanan siber yang udah terkenal jagoannya di Belanda. Mereka nemuin artefak digital selama pemindaian server yang ngejalanin versi rentan dari SharePoint. Dari situ ketahuan deh, jumlah korban potensialnya nggak sedikit. Awalnya sih cuma seratusan perusahaan gitu, tapi eh, lha kok sekarang udah nambah jadi 400! Dan yang bikin ngeri, Eye Security malah memperkirakan jumlah sebenarnya bisa jauh lebih tinggi. Rasanya kayak nungguin mie instan mateng padahal cuma 3 menit, tapi tetep aja deg-degan, kan?
Kerentanan pada Microsoft SharePoint
Nah, masalahnya sekarang, kenapa sih SharePoint ini bisa jadi sasaran empuk? Ternyata, ada kerentanan di Microsoft SharePoint yang bikin banyak badan pemerintah AS juga ikut ketar-ketir. Bahkan, Badan Keamanan Nuklir Nasional (NNSA) pun ikut terdampak! Seriusan deh, ini udah level ngeri.
Vaisha Bernard, kepala peretas di Eye Security, bilang, “Ada lebih banyak lagi , karena nggak semua vektor serangan ninggalin artefak yang bisa kami pindai.” Intinya sih, ya gitu… kamu ngerti lah maksudnya. Nggak semua jejak hacker bisa dilacak, jadi kemungkinan korban sebenarnya lebih besar dari yang diperkirakan.
Detail soal sebagian besar organisasi korban emang belum diumbar ke publik. Tapi, udah ada satu yang ngaku, nih. Perwakilan dari National Institutes of Health (NIH) ngekonfirmasi kalau salah satu server mereka berhasil diretas. Sebagai tindakan pencegahan, server tambahan udah diisolasi. Eh, ngomong-ngomong, berita ini udah heboh duluan di The Washington Post.
Pernyataan Microsoft
Pihak Microsoft sendiri udah ngeluarin pernyataan resmi soal masalah ini. Mereka ngakuin kalau kerentanan itu sedang “diserang aktif” dan menyebutnya sebagai kerentanan zero-day. Artinya, masalahnya nggak diketahui dan belum ditambal pas hacker mulai ngeksploitasi. Wah, parah juga, ya!
Microsoft dan Alphabet (induk perusahaan Google) sampe nuduh hacker asal Tiongkok sebagai pihak yang bertanggung jawab nih. Tapi, pemerintah Beijing udah ngebantah klaim itu. Ya, walaupun kadang bikin tambah bingung juga sih, tapi intinya, Microsoft udah ngerasa kecolongan dan langsung gercep nambal celah keamanan di SharePoint miliknya.
Serangan Ransomware Sebagai Eskalasi
Eits, tunggu dulu, ini belum selesai. Microsoft juga bilang kalau beberapa hacker yang terlibat dalam operasi mata-mata siber itu diduga menggunakan ransomware. Ransomware itu lho, software jahat yang bikin data dikunci dan minta tebusan biar bisa dibuka lagi.
Serangan ransomware ini dinilai sebagai eskalasi dari serangan mata-mata yang lebih luas. Jadi, nggak cuma nyolong data, tapi juga ngunci data dan minta duit tebusan! Duh, udah kayak nonton film action aja, ya?
Microsoft menyampaikan klaim tersebut dalam postingan blog mereka. Intinya, mereka udah ngerasa ini udah naik level nih, nggak cuma spionase biasa. Bikin mikir, seriusan deh, keamanan data perusahaan itu emang nggak boleh dianggap enteng.
Well, gimana? Udah dapet gambaran kan soal bahaya yang lagi ngintai ini? Ini bukan cuma sekadar berita aja, tapi beneran bisa kena kamu kalau nggak hati-hati. Jadi, buat kamu yang pake server Microsoft, terutama SharePoint, buruan deh cek keamanan servermu. Pastiin semua udah di-update dan ditambal biar nggak jadi korban. Jangan sampe deh, data-data penting perusahaan kamu jatoh ke tangan yang salah.
Intinya, waspada itu perlu, panik jangan. Cek sistem keamanan, update software, dan jangan ragu konsultasi sama ahli keamanan siber. Dan kalo udah kena, laporin ke pihak berwajib, jangan malah nurutin permintaan tebusan. Semoga artikel ini bikin kamu lebih aware dan lebih siap ngadepin ancaman hacker. Share juga ke teman-teman kamu biar pada ikutan waspada, oke? Kalau ada pengalaman atau pendapat soal ini, jangan sungkan buat komen di bawah, ya! ***
