Network
DESK DIY - Menteri Komunikasi dan Informatika Budi Arie Setiadi memaparkan kronologi serangan siber yang melanda Pusat Data Nasional Sementara (PDNS) 2 di Surabaya, di mana gangguan pertama kali terdeteksi pada 17 Juni 2024.
"Identifikasi gangguan yang pertama terjadi gangguan pada PDNS 2 di Surabaya berupa serangan siber dalam bentuk ransomware bernama Brain Cipher Ransomware," kata Budi Arie dalam Rapat Kerja Komisi I DPR RI dengan Menkominfo dan Kepala Badan Siber dan Sandi Negara (BSSN) di DPR RI, Jakarta, Kamis (27 Juni 2024).
"Pascapenemuan ransomware ditemukan upaya penonaktifkan fitur keamanan Windows Defender mulai 17 Juni 2024 pukul sekitar 23.15 WIB yang memungkinkan aktivitas malicious berbahaya beroperasi," sambung dia.
Arie menjelaskan bahwa ransomware adalah jenis perangkat lunak rusak yang mencegah pengguna mengakses sistem baik dengan mengunci layar sistem maupun mengunci file pengguna hingga uang tebusan dibayarkan.
Baca Juga: Sri Mulyani Ungkap Anggaran untuk Pusat Data Nasional Rp 700 Miliar
Dia mengatakan dalam serangan terhadap PDNS 2, pihak peretas meminta tebusan 8 juta dolar AS (sekitar Rp131 miliar).
Dia menuturkan bahwa aktivitas berbahaya mulai terjadi pada 20 Juni 2024 pukul 00.54 WIB, di antaranya melalui instalasi file malicious, penghapusan file sistem penting, dan penonaktifan layanan yang berjalan. Pada pukul 00.55 WIB di hari yang sama, Windows Defender diketahui mengalami crash dan tidak bisa beroperasi.
Adapun hingga 26 Juni 2024, serangan ini telah berdampak pada layanan PDNS 2, mengganggu 239 instansi pengguna. Di antaranya, 30 kementerian/lembaga, 15 provinsi, 148 kabupaten, dan 48 kota terdampak secara langsung.
