Soal Ancaman Ransomware, Pakar Keamanan Siber Sarankan BRI Lakukan Hal Ini

Jakarta, tvOnenews.com - Pakar keamanan siber dari Lembaga Riset Keamanan Siber CISSReC Pratama Persadha menyarankan agar PT Bank Rakyat Indonesia Tbk. (BRI) berkoordinasi dengan Badan Siber dan Sandi Negara (BSSN) dan Kementerian Komunikasi dan Digital (Komdigi) terkait dengan dugaan kebocoran data.

"Sebaiknya pihak BRI melakukan koordinasi dengan BSSN dan Komdigi untuk melakukan investigasi tentang data yang dibocorkan di situs Scribd," kata dia melansir ANTARA, Kamis (19/12/2024).

Diketahui, baru-baru ini sedang ramai diperbincangkan di dunia maya terkait dengan BRI yang diduga menjadi korban serangan siber dengan modus ransomware.

Informasi tersebut berawal dari unggahan akun FalconFeeds.io di platform "X" pada tanggal 18 Desember 2024 pukul 18.54 WIB.

Akun tersebut mengatakan bahwa BRI sudah menjadi korban dari Bashe Ransomware.

Baca Juga

Melihat Kampung Koboi Tugu Selatan, Transformasi Desa Berbasis Potensi Lokal dalam Program Desa BRILiaN

Pada unggahan tersebut, membagikan tangkapan layar dari hitungan mundur batas waktu yang diberikan oleh Bashe Ransomware kepada pihak yang berminat, baik itu BRI maupun pihak lainnya, untuk membayar tebusan dan mendapatkan decrypt tools (alat dekripsi) untuk membuka file yang disandikan oleh ransomware mereka.

Untuk saat ini, kata Pratama, belum dapat dipastikan bahwa BRI memang terkena ransomware, atau bahkan terindikasi informasi yang beredar adalah berupa yang kurang benar karena pada malam kemarin (18/12) serta pagi ini layanan perbankan BRI serta mobile banking BRI juga tidak mengalami kendala operasional.

Menurut dia, tidak seperti pada saat Bank Syariah Indonesia yang mengalami serangan ransomware yang mengakibatkan kegagalan operasional perbankan dan aplikasi mobile banking mereka selama beberapa hari.

FalconFeeds.io juga membuat postingan klarifikasi pada pukul 22.42 WIB yang mengatakan bahwa klaim yang melaporkan serangan siber kepada BRI adalah berita yang kurang benar.

Tim CISSReC juga melakukan investigasi dan menemukan bahwa sampel data yang diberikan oleh Bashe Ransomware identik dengan salah satu unggahan di Scribd yang diunggah oleh salah satu akun bernama Sonni GrabBike pada tanggal 17 September 2020.

Pada investigasi yang lebih lanjut secara random pada beberapa sampel data, CISSReC juga menemukan bahwa nomor kartu yang tertera pada sampel data yang didapatkan di Scribd adalah valid serta nomor kartu tersebut masih aktif karena masih bisa dilakukan transfer ke nomor kartu tersebut.