Komdigi Terbitkan Imbauan Antisipasi Serangan Siber, 2,2 Juta Percobaan Serang Indonesia

Kementerian Komunikasi dan Digital (Komdigi) menerbitkan tiga surat imbauan keamanan untuk mengantisipasi ancaman serangan siber terhadap infrastruktur digital pemerintah. Langkah ini menindaklanjuti Security Advisory Badan Siber dan Sandi Negara (BSSN) yang terbit pada 8 November, di tengah lonjakan percobaan serangan siber ke Indonesia.

Data dashboard FortiGuard Labs pada Selasa (10/11) pukul 07.30 WIB mencatat 2,2 juta percobaan serangan siber menyasar Indonesia dalam 24 jam terakhir. Jumlah itu setara rata-rata 26 percobaan per detik dan menjadi yang tertinggi di Asia Tenggara. Sektor keuangan menjadi sasaran utama dengan sekitar satu juta serangan.

Direktur Strategi dan Kebijakan Teknologi Pemerintah Digital Komdigi Aries Kusdaryono mengatakan, surat imbauan diterbitkan oleh Ditjen Teknologi Pemerintah Digital pada 9 November. Surat itu ditujukan kepada pengguna layanan Pusat Data Nasional 1 (PDN-1) dan Government Cloud, pejabat nama domain kementerian/lembaga/pemerintah daerah, serta seluruh penyelenggara sistem elektronik (PSE) lingkup publik.

"Kita tidak boleh mengabaikan potensi risiko ancaman serangan tersebut. Karena itu, kami meminta seluruh instansi meningkatkan pengamanan sistem, memperkuat pemantauan, dan memastikan kesiapan penanganan apabila ditemukan indikasi serangan," ujar Aries dalam keterangan resmi.

Komdigi meminta instansi memperkuat autentikasi akun administrator, memperbarui perangkat lunak, meningkatkan perlindungan terhadap serangan DDoS, serta memastikan pencadangan data dan pemulihan layanan berjalan baik.

Ancaman yang Belum Terverifikasi

BSSN melalui Government Computer Security Incident Response Team (Gov-CSIRT) menyatakan keaslian ancaman maupun kemampuan pelaku belum terverifikasi. Informasi dugaan serangan sebelumnya beredar di media sosial dan disebut sebagai bentuk penolakan terhadap penerapan Sistem Pemungutan Pajak atas Transaksi Digital Luar Negeri (SPP-TDLN).

Meski begitu, BSSN mengidentifikasi sejumlah potensi ancaman yang perlu diwaspadai, seperti serangan Distributed Denial of Service (DDoS), defacement, eksploitasi celah keamanan, pembajakan DNS, phishing, dan penyebaran informasi palsu.

Wakil Menteri Komdigi Nezar Patria menyebut Komdigi masih menunggu arahan lebih lanjut dari BSSN, terutama untuk ancaman terhadap sektor keuangan. Ia juga menyoroti model serangan baru berbasis agentic AI yang mampu mengambil keputusan secara mandiri melalui otomatisasi.

"Ini suatu hal yang baru dan butuh risk management sendiri," ujar Nezar Patria.

Menurut Nezar, BSSN telah melakukan langkah antisipasi dan simulasi untuk memperkuat infrastruktur digital nasional. Penerapan teknologi berbasis AI butuh pendekatan manajemen risiko, salah satunya lewat mekanisme sandboxing, terutama pada sektor strategis dan berisiko tinggi seperti keuangan, kesehatan, dan riset strategis.

Temuan Vaksincom

PT Vaksincom mengungkapkan 96,7% server pemerintah dan perusahaan di Indonesia yang terdeteksi menggunakan PHP masih menjalankan versi End of Life (EOL). Versi ini tidak lagi mendapatkan pembaruan keamanan resmi sehingga lebih rentan terhadap serangan.

Temuan itu berdasarkan pemindaian internet per 23 Oktober 2026. Pada domain .go.id, Vaksincom mendeteksi 2.072 host. Dari 1.677 versi PHP yang terbaca, sebanyak 1.621 atau 96,7% menggunakan PHP EOL.

Vaksincom juga memetakan celah keamanan kritis PHP2Shell yang memungkinkan peretas mengambil alih server melalui remote code execution (RCE) tanpa autentikasi. Dari total 99.896 kecocokan versi PHP yang terdeteksi, 69,6% menggunakan versi EOL. Hanya 0,2% yang terdeteksi telah menerapkan patch perbaikan.

Versi PHP yang paling banyak ditemukan adalah PHP 5.6.40, yang dukungan keamanannya berakhir sejak akhir 2018. Vaksincom merekomendasikan audit versi PHP, pembaruan perangkat lunak, dan pembatasan paparan server publik untuk mengurangi risiko.