Belakangan ini, dunia maya sedang dihebohkan oleh temuan celah keamanan kritis pada bahasa pemrograman PHP. Masalah ini bukan main-main karena sempat membuat jutaan situs di berbagai belahan dunia tumbang. Bagi kita di Indonesia, fenomena ini seharusnya menjadi alarm keras, terutama buat para pengelola situs web instansi.
Pakar keamanan siber, Pratama Pershada, baru-baru ini membedah risiko besar yang mengintai. Menurutnya, meski sejauh ini belum ada laporan kasus fatal yang menghantam Indonesia secara massal, bukan berarti kita bisa santai-santai saja. Masalah utamanya bukan cuma soal serangan peretas yang datang bertubi-tubi, tapi lebih ke soal seberapa siap para pengelola sistem kita dalam mendeteksi dan menambal lubang keamanan tersebut.
Masalah Klasik: Masih Pakai Versi Lawas
Jujur saja, salah satu penyakit lama di ekosistem web kita adalah kebiasaan memakai teknologi yang sudah kedaluwarsa. Pratama mencatat banyak situs milik instansi pemerintah, pemerintah daerah (Pemda), hingga sekolah yang masih mengandalkan PHP versi lama. Padahal, versi tersebut sudah tidak lagi mendapatkan dukungan pembaruan keamanan.
Bayangkan saja, di saat dunia sudah bergerak jauh, masih banyak server yang menjalankan PHP versi 7 atau bahkan 5.6. "Banyak (situs) yang masih (menggunakan) PHP 7 atau bahkan 5.6. Versi itu sudah tidak didukung lagi, jadi tidak akan pernah dapat tambalan. Itu bukan lagi soal bug, itu sual situs yang sudah lama tidak dirawat," tutur Pratama kepada CNNIndonesia. Begitu kata Pratama saat berbincang pada Jumat (23/10). Kalau versinya saja sudah tidak didukung, otomatis tidak akan ada "obat" atau tambalan (patch) kalau ada bug baru yang ditemukan. Ini bukan lagi soal kesalahan teknis kecil, tapi soal pengabaian perawatan infrastruktur digital.
Nah, yang bikin makin khawatir adalah dampak dari celah keamanan ini. Banyak orang mengira kalau situs kena retas, paling-paling cuma tidak bisa diakses atau tampilannya berubah (deface). Padahal, risiko sebenarnya jauh lebih mengerikan: pencurian data. Kalau server sudah berhasil disusupi, semua data sensitif yang tersimpan di basis data bisa dikuras habis. Mulai dari nama lengkap, NIK, nomor telepon, kata sandi, sampai data transaksi keuangan bisa berpindah tangan ke pihak yang tidak bertanggung jawab.
Belajar dari Kasus di Eropa
Beberapa waktu lalu, tepatnya pada Rabu (21/10), sejumlah situs pemerintah di Eropa dan wilayah lain mendadak tidak bisa diakses. Ternyata, itu adalah langkah pencegahan setelah ditemukan celah keamanan kritis pada PHP. Menariknya, celah ini berhasil ditemukan berkat bantuan kecerdasan buatan (AI).
Langkah yang diambil pemerintah di sana cukup berani. Mereka lebih memilih mematikan layanan sementara daripada membiarkan situsnya terbuka dan dieksploitasi oleh peretas. Pratama menegaskan bahwa situs-situs tersebut tidak tumbang karena diserang, melainkan sengaja dinonaktifkan sebagai bentuk mitigasi risiko. Strategi ini mungkin terasa merepotkan bagi pengguna, tapi jauh lebih aman daripada membiarkan data warga terancam.
Perlu dipahami juga kalau kerentanan ini ada pada level bahasa pemrograman PHP-nya, bukan pada CMS seperti WordPress atau plugin yang dipasang. Jadi, mau sebagus apa pun pengelolaan konten Anda, kalau servernya masih pakai PHP versi rentan dan belum di-update, ya tetap saja ada lubang yang bisa dimasuki maling digital.
Bagaimana Kondisi Situs Publik di Indonesia?
Sampai Jumat (23/10) pagi, untungnya belum ada laporan resmi mengenai situs besar di Indonesia yang harus mati total gara-gara masalah ini. Pratama sendiri sudah melakukan pengecekan mandiri ke beberapa layanan publik yang sering diakses masyarakat. Hasilnya cukup melegakan untuk sementara waktu.
"Ribuan situs pemda dan sekolah dikelola vendor kecil atau bahkan satu orang staf TI yang merangkap. Kelompok inilah yang paling mungkin belum tahu dan paling mungkin belum memperbarui," ungkap Pratama. ungkapnya. Layanan vital seperti pajak.go.id, dukcapil.kemendagri.go.id, hingga situs BSSN sendiri terpantau masih berjalan normal tanpa ada indikasi pemadaman darurat.
Namun, Pratama memberikan catatan kritis untuk Badan Siber dan Sandi Negara (BSSN). Menurutnya, sekadar mengeluarkan imbauan atau peringatan keamanan saja tidaklah cukup. Pemerintah perlu melakukan pendataan aktif terhadap situs dan server instansi yang masih nekat menggunakan PHP versi lama, terutama di level daerah dan institusi pendidikan.
Titik Lemah di Pemda dan Sekolah
Kenapa sih Pemda dan sekolah jadi titik yang paling rawan? Jawabannya klasik: keterbatasan sumber daya manusia. Banyak situs di level ini yang pengelolaannya diserahkan ke vendor kecil atau bahkan cuma ditangani oleh satu orang staf TI yang tugasnya merangkap ke mana-mana.
jelas Pratama. Kelompok inilah yang paling berisiko ketinggalan informasi dan belum melakukan pembaruan sistem. Wajar sih kalau mereka kewalahan, tapi ini adalah celah yang sangat disukai oleh para peretas.
Bagi para admin server, langkah yang harus diambil sebenarnya sudah jelas: segera perbarui PHP ke versi terbaru dan lakukan muat ulang (reload) sistem agar perubahannya efektif. Kalau memang belum sempat update karena alasan teknis, sebaiknya batasi dulu akses server dari internet publik untuk sementara waktu. Ingat, sistem update PHP itu beda lho dengan WordPress.
ujarnya mengingatkan. Tanggung jawab ini sepenuhnya ada di tangan pengelola hosting atau admin server, bukan otomatis dari sistem CMS-nya.
Tips Aman buat Masyarakat Umum
Terus, kita sebagai masyarakat biasa harus bagaimana? Pratama berpesan agar kita tidak perlu panik berlebihan, tapi tetap harus ekstra waspada. Ada beberapa hal simpel tapi krusial yang bisa kita lakukan untuk melindungi diri sendiri di tengah situasi seperti ini:
- Jangan sembarangan klik tautan di email atau pesan singkat (SMS/WhatsApp) yang meminta Anda login ulang ke layanan pemerintah. Bisa jadi itu pancingan (phishing).
- Curigai kalau ada layanan yang tiba-tiba meminta data yang tidak wajar, seperti foto KTP atau selfie, padahal biasanya tidak ada prosedur verifikasi seperti itu.
- Rajin-rajin cek mutasi rekening dan notifikasi email.
tutup Pratama. Intinya, kewaspadaan adalah kunci utama agar kita tidak menjadi korban dari celah keamanan yang mungkin masih menganga di luar sana.
0 Komentar