Network
BERITA SUBANG - Kejadian meretas databese Kejaksaan yang di bobol oleh MFW, remaja 16 Tahun asal Lahat, Sumatera Selatan (Sumsel) itu diketahui oleh tim Jaksa bersama Badan Sandi dan Siber Negara (BSSN) pada Rabu, 17 Februari 2021 kemarin.
"Jadi pada hari Rabu, 17 Februari 2021 sekira pukul 14.55 WIB Kejaksaan RI mendapatkan informasi bahwa terjadi penjualan Database Kejaksaan RI di raidforums.com," kata Kepala Pusat Data Statistik Kriminal dan Teknologi Informasi (Kapus Daskrimti) Didik Farhan, saat konprensi pers di Kejagung, Jakarta, Jumat, 19 Februari 2021.
Setelah mengetahui itu, tim Kejaksaan langsung merespon cepat dengan melakukan penelusuran ke situs https://raidforums.com/Thread-CSV-KEJAKSAAN-REPUBLIK-INDONESIA-DATABASE-500MB?highlight=indonesia.
"Dari penelusuran didapatkan Total Database yang diperjualbelikan sebesar 500 Mb dengan Total Line Database sebanyak 3.086.224 dan dijual seharga 8 Credit atau sekitar Rp.400 ribu," tutur dia.
Setelah dianalisa kata Didik, diperolehlah data yang diketahui bahwa sumber itu dijual oleh MFW, remaja 16 tahun yang meretas databese Kejaksaan itu merupakan data dari website Kejaksaan RI dengan tautan https://www.kejaksaan.go.id dan sifatnya terbuka untuk umum atau publik dan tidak terhubung secara langsung dengan data base kepegawaian yang ada pada aplikasi Simkari.
"Berdasarkan data sample yang diperoleh dapat diketahui bahwa data yang dijual merupakan data akun admin web Kejaksaan RI yang menunjukkan username dan password," tutur Didik.
Didik, menduga remaja yang masih duduk di Madrasah Aliyah itu saat meretas databese Kejaksaan menggunakan algoritma hashing password, lalu daftar pegawai Kejaksaan RI, kemudian informasi perkara yang memang dikonsumsi oleh masyarakat, serta command line pelaku dalam melakukan dumping data pada website Kejaksaan RI tersebut.
"Lalu, tim Kejaksaan melakukan investigasi dan pemeriksaan terhadap beberapa pengguna dari yang namanya tercatat di dalam data tersebut dan didapat kesimpulan bahwa user tersebut adalah user untuk masuk ke dalam website Kejaksaan," tandas Didik.
Lalu ungkap dia, tim Kejaksaan memancing WFM siswa Madrasah Aliyah itu dengan membeli Database Kejaksaan di raidforums.com dan mendapatkan data kejaksaan yang dijual dalam bentuk file csv.txt 259,127 Kb dan file bin.txt sebesar 244,900 Kb dengan Total Line Database sebanyak 3.086.224.
"Dari penelusuran didapatkan identitas pelaku dengan Inisial F, username, Twitter, Group : INDOGHOSTSEC, Telegram/Whatsapp, dan Website yang bersangkutan," tutur dia.
Nah, dari hasil penelusuran Tim Kejaksaan bekerjasama dengan BSSN, serta komunitas hacker didapat sumber data baru berupa identitas diri dari MFW, sesuai dengan nomor induk kependudukan berusia 16 Tahun), Alamat Lahat, Sumsel.***
***
