Serangan Ransomware ke BRI Meragukan

<strong>Jakarta, ID</strong> - Unggahan akun FalconFeeds.io di platform X pada Rabu (18/12/2024), pukul 18.54 WIB, sempat menyatakan bahwa <a href="https://infodigital.co.id/menelisik-isu-bank-bri-yang-diserang-ransomware/"><strong>BRI</strong> </a>sudah menjadi korban Bashe <a href="https://infodigital.co.id/mengenal-ransomware-dan-tips-hadapinya/"><strong>Ransomware</strong></a>. Namun, anehnya dan yang meragukan, operasional BRI tetap berjalan hingga Kamis (19/12/2024). BRI pun sudah melakukan klarifikasi terhadap <em>postingan</em> FalconFeeds.io dan mengatakan bahwa seluruh sistem perbankan BRI masih berjalan normal hingga Kamis (19/12/2024). Direktur Digital dan IT BRI Arga M Nugraha menyebut, nasabah tetap dapat menggunakan seluruh layanan seperti aplikasi BRimo, QLola, ATM/CRM, dan layanan lain dengan keamanan data yang terjaga. Dia juga menegaskan bahwa sistem keamanan teknologi informasi yang dimiliki BRI telah memenuhi standar internasional dan terus diperbarui secara berkala untuk menghadapi berbagai potensi ancaman. “Langkah-langkah proaktif dilakukan untuk memastikan bahwa informasi nasabah tetap terlindungi,” kata Arga, dalam pernyataannya, dikutip <a href="https://infodigital.co.id/"><strong><em>InfoDigital.co.id</em></strong></a>, Kamis (19/12/2024). Karena indikasi aktivitas layanan yang masih normal, <em>Chairman</em> Lembaga Riset Keamanan Siber CISSReC Dr Pratama Persadha melihat bahwa informasi serangan <em>ransomware</em> hanya upaya coba-coba untuk memeras BRI. “Karena, jika memang grup Bashe Ransomware memiliki data asli dari BRI hasil serangan <em>malware</em>, tentu saja, seharusnya mereka menggunggah data tersebut dan bukannya mengunggah data yang sudah pernah di-<em>posting</em> di Scribd sebelumnya,” tutur Pratama. <strong>Mengenal Bashe <em>Ransomware</em>  </strong> Sementara itu, lanjut Pratama, grup Bashe Ransomware mengaku sudah bekerja sejak 3 September 2019. Jika melihat unggahan mereka di <em>darkweb</em>, mereka juga baru mulai aktif melakukan peretasan sejak 5 April 2024. Akun X  yang mereka miliki pun baru dibuat pada Januari 2024, dan sampai sekarang, baru memiliki sekitar 35 pengikut serta belum membuat <em>postingan</em> apa pun. Namun, Bashe Ransomware sudah membagikan 63 data di laman <em>darkweb-</em>nya yang diklaim berasal dari jasil peretasan dan serangan <em>ransomware</em> dilakukan. “Dan saat ini, ada 2 serangan <em>ransomware</em> yang statusnya masih menunggu penebusan, salah satunya yang diklaim serangan kepada BRI,” tutur Pratama. <strong>Batas Waktu 23 Desember</strong> Sementara itu, Bashe Ransomware memberikan batas waktu sampai dengan Senin (23/12/2024), pukul 16.00 WIB, untuk membayar tebusan untuk mendapatkan kata kunci dan membuka/menghilangkan pemblokiran data. Jika tidak mau membayar tebusan, Bashe Ransomware mengancam akan  mempublikasikan data milik BRI yang telah didapatkan kepada khalayak umum. “Saat ini, kita hanya dapat menunggu sampai batas waktu yang diberikan habis, dan pihak Bashe melakukan publikasi dari data yang berhasil mereka dapatkan,” tutur Pratama. Hal itu penting untuk mengonfirmasi kebenaran, apakah data yang Bashe Ransomware unggah di <em>darkweb</em> merupakan data lama seperti yang diunggah sebelumnya di Scribd, atau data baru dan merupakan data BRI. (bdm)