Website BPPKAD Blora diretas, data penting hilang

Kamis, 13 Februari 2025 11:09 WIB

Penampakan Website BPPKAD Blora saat ini. (ANTARA/Gunawan)

Blora (ANTARA) - Website Badan Pengelola Pendapatan Keuangan dan Aset Daerah (BPPKAD) Kabupaten Blora mengalami serangan hacker pada akhir Desember 2024.

Peretasan ini mengakibatkan hilangnya sejumlah data penting serta mengganggu sistem pengelolaan keuangan daerah. Dinas Komunikasi dan Informatika (Dinkominfo) Blora pun langsung berkoordinasi dengan Badan Siber dan Sandi Negara (BSSN) untuk menangani kasus ini.

Pelaksana Tugas (Plt) Kepala BPPKAD Blora Bawa Dwi Raharja membenarkan adanya peretasan yang berdampak cukup besar pada sistem kerja instansi. Salah satu dampaknya adalah hilangnya data yang belum sempat dicadangkan.

"Iya betul mas, ada data yang hilang, yang belum sempat di-backup. Data yang hilang itu dari bulan November dan Desember, jadi permasalahannya ya kita harus input ulang secara manual. Teman-teman di BPPKAD pastinya kerepotan mengulang lagi. Untuk data Januari dan Februari aman," kata Bawa Dwi Raharja.

Ia juga mengungkapkan bahwa serangan ini mengganggu pelaporan keuangan di sejumlah Organisasi Perangkat Daerah (OPD).

"Semakin banyak kegiatan di OPD, semakin banyak juga yang harus di input ulang. Ini terkait keuangan, seperti penganggaran dan pencairan," tambahnya.

Ketika ditanya apakah serangan ini terjadi karena lemahnya sistem keamanan Dinkominfo, Bawa tidak menampik hal tersebut.

"Mungkin iya, dan terkait sistem keamanan memang ada di Dinkominfo," ujarnya singkat.

Kepala Dinas Komunikasi dan Informatika (Dinkominfo) Blora Pratikto Nugroho mengonfirmasi bahwa serangan terjadi pada akhir Desember 2024 dan sempat mengganggu sistem pengelolaan keuangan daerah.

"Betul, ada aplikasi di BPPKAD Blora akhir bulan Desember yang diretas, mengganggu sistem pengelolaan keuangan daerah. Namun, sudah langsung ditindaklanjuti dan sekarang sudah normal kembali. Minggu lalu kami sudah menghadirkan tiga orang tim dari BSSN pusat untuk melakukan audit keamanan dan mengantisipasi kejadian berulang," jelas Praktik.

Menurutnya, serangan pertama kali terdeteksi sekitar tanggal 23 Desember 2024.

"Hari berikutnya langsung kami shutdown dan menggunakan alternatif lain," ujarnya.

Ia menyebut data telah dibackup di server berbeda.

Sementara itu, Kepala bidang teknologi informasi (TI) Dinkominfo Blora Ahmad Hudi Khoiri, menjelaskan bahwa pihaknya pertama kali menerima laporan dari BPPKAD sekitar tanggal 17–20 Desember 2024.

"Indikasi awal serangan terlihat dari munculnya tulisan tidak pantas dalam bentuk running text di halaman utama website dengan kalimat yang tidak pantas. Setelah kami bersihkan, hacker kembali menyerang dengan menghapus source code aplikasi, menyebabkan website tidak bisa diakses, pihak penyerang kami tidak dapat mengidentifikasi," ungkap Hudil.

Lebih lanjut, Hudi memastikan bahwa peretasan ini tidak sampai membocorkan data pribadi atau informasi sensitif.

"Dampaknya hanya pada informasi terkait kegiatan BPPKAD beserta dokumentasi foto yang hilang. Tidak ada data pribadi atau informasi penting yang bocor karena website tersebut hanya berisi konten berita," tambahnya.

Untuk menangani kasus ini, Dinkominfo langsung berkoordinasi dengan BSSN guna meminta bantuan investigasi lebih lanjut. Tim dari BSSN pun dikirim ke Blora untuk menindaklanjuti serangan tersebut.

"Saat ini, website BPPKAD hanya menampilkan halaman statis yang memberi informasi bahwa situs masih dalam perbaikan," jelas Hudil.

BPPKAD Blora kemudian memutuskan untuk membangun website baru dengan sistem yang lebih aman dan modern.

"Sejak pertengahan Desember kemarin, website BPPKAD terkena serangan hacker sehingga tidak bisa diakses. Sesuai informasi dari pihak BPPKAD, mereka akan mengganti website dengan yang baru, dan saat ini masih dalam proses pengembangan," ujar Hudil.

Menurutnya, alasan utama penggantian website adalah karena sistem lama sudah usang dan tidak pernah diperbarui sejak dibuat pada tahun 2018.

"Website lama menggunakan Framework WordPress dan tampaknya tidak pernah mendapatkan pembaruan keamanan hingga akhirnya diretas. Untuk progres pengembangan serta kapan website baru akan dirilis, BPPKAD yang lebih memahami detailnya," jelasnya.

Dengan adanya sistem yang lebih aman, diharapkan kejadian serupa tidak terulang kembali dan layanan informasi BPPKAD bisa segera kembali normal.