Gabung WhatsApp Channel Bone Terkini
BONE, BONETERKINI.ID – Serangan hack deface situs judi online tengah menjadi ancaman serius bagi keamanan siber di Indonesia. Kelompok ini menyasar website pemerintah, kampus, dan lembaga instansi lainnya.
Dalam pantauan tim admin Bone Terkini, sejumlah website menampilkan halaman depan atau hasil pencarian google yang diubah total dengan promosi situs judi online. Serangan ini bukan hanya dapat merusa reputasi lembaga, tapi juga membahayakan data pengguna dan kredibilitas institusi.
Serangan deface ini dilakukan dengan mengeksploitasi celah keamanan, terutama dari CMS (Content Management System) yang tidak diperbarui atau plugin yang rentan. Begitu masuk, hacker mengganti tampilan utama dan menyisipkan konten promosi judi.
Apa Itu Hack Deface?
Hack deface adalah bentuk serangan siber di mana pelaku mengubah tampilan halaman website tanpa izin pemiliknya. Biasanya, hacker mengganti beranda atau halaman utama dengan pesan tertentu, gambar, logo, atau bahkan iklan ilegal—seperti yang dilakukan oleh situs judi online.
Tujuan dari serangan deface bisa bermacam-macam, antara lain:
- Menyampaikan pesan politik atau ideologi (hacktivism).
- Promosi layanan ilegal seperti situs judi online.
- Menunjukkan kelemahan sistem keamanan situs.
- Sekadar pamer kemampuan (defacer).
Serangan ini tidak selalu mencuri data, tapi sangat merusak dari sisi reputasi dan kepercayaan publik terhadap institusi yang menjadi korban. Jika dilakukan secara masif, deface bisa menjadi pintu awal untuk serangan siber yang lebih berbahaya seperti:
- Penyisipan malware.
- Pengalihan trafik ke situs phishing.
- Pengambilan alih penuh terhadap kontrol website.
Contoh kasus serangan deface bisa dilihat dari tampilan situs-situs resmi pemerintah dan lembaga pendidikan yang diganti dengan banner promosi judi online, lengkap dengan tautan dan grafis provokatif.
Berikut daftar beberapa website yang berhasil disusupi:
journal.unwim.ac.id- kphmdm.ntbprov.go.id
- www.ffarmasi.unand.ac.id
- lpse.grobogan.go.id
- doktorpendidikan.fkip.usk.ac.id
rstka.id- jadi-rembang.desa.id
- keanggotaan.iaii.or.id
- siap.pa-purwokerto.go.id
pbb.palembang.go.id- geraiservis.id
- mobile.pklp.co.id
- api.upr.ac.id
- hris.pmli.co.id
- silapro.pn-lumajang.go.id
- ictakademik.trinita.ac.id
- posline.pn-cianjur.web.id
- pa-bengkulukota.go.id
- pmb.itkeswhs.ac.id
- regionalinvestment.bkpm.go.id
- pa-maumere.go.id
- unlip.ac.id
- bphtb.subang.go.id
Cara Menghindari dan Memulihkan Website dari Serangan Hack Deface
1. Selalu Update CMS dan Plugin
Gunakan CMS versi terbaru dan hindari plugin bajakan atau tidak terpercaya.
2. Gunakan Firewall Aplikasi Web (WAF)
WAF bisa menyaring trafik berbahaya dan mencegah upaya injeksi kode.
3. Gunakan Password yang Kuat dan 2FA
Gantilah password secara berkala dan aktifkan autentikasi dua faktor.
4. Backup Berkala
Simpan backup mingguan di server terpisah agar pemulihan cepat dilakukan.
5. Audit dan Monitoring
Gunakan tools audit keamanan seperti WPScan atau Nikto, dan aktifkan monitoring uptime/deface checker.
Jika Website Sudah Terkena Serangan?
- Segera offline-kan sementara situs untuk mencegah kerusakan lanjutan.
- Hubungi penyedia hosting untuk memeriksa log aktivitas.
- Restore dari backup terakhir yang bersih.
- Ganti semua kredensial administrator.
- Lakukan scanning malware dan patch celah keamanan.
Sebelumnya pada Rabu, 21 Mei 2025, akun resmi KPU RI di platform X (@KPU_ID) mengalami peretasan oleh pihak tidak dikenal. Peretas mengganti foto profil akun menjadi logo situs judi online MAHA**** dan mengunggah beberapa cuitan kontroversial. Salah satu cuitan tersebut menyinggung polemik ijazah Presiden Joko Widodo dan menyertakan tautan menuju situs judi online.
Komisioner KPU RI, August Mellaz, mengonfirmasi bahwa peretasan terjadi sekitar pukul 02.13 WIB. Setelah mengetahui insiden tersebut, tim Humas dan Pusat Data dan Informasi (Pusdatin) KPU RI segera mengambil langkah-langkah penanganan. KPU juga berkoordinasi dengan Badan Siber dan Sandi Negara (BSSN) serta pihak X untuk memulihkan akun tersebut.
Saat ini, akun @KPU_ID telah berhasil dipulihkan. Foto profil telah dikembalikan ke logo resmi KPU, dan semua cuitan yang diunggah oleh peretas telah dihapus .
