UNPI-CIANJUR.AC.ID - Peretas yang menamakan dirinya Hacker Sakit Hati (HSH) membajak situs Jabatan Perkhidmatan Veterinar (DVS). Ini adalah situs otoritas Malaysia yang menangani urusan peternakan. Peretas melakukan deface situs ini lantaran protes atas terbaliknya bendera Indonesia.

 

Mereka membalas dengan gambar muka seseorang yang membawahi bendera Malaysia yang juga terbalik.

 

Pengamat keamanan dari Vaksin.com, Alfons Tanujaya, seperti dilansir CNNIndonesia.com, mengatakan, "Mereka show off. Karena kemarin disebut-sebut hanya retas situs-situs non pemerintah."

 

Kemarin diberitakan sekelompok peretas berhasil membobol situs internet marketing milik salah seorang warga Malaysia. Situs ini memiliki beberapa alamat situs alias yang membuat jumlah alamat situs yang terbajak berjumlah lebih dari satu.

 

Setidaknya ada 27 situs yang dibajak oleh peretas yang menamakan diri ExtremeCrew, menurut Alfons. Sementara pengamat keamanan lain, Yudhi Kukuh, setidaknya ada 300 domain yang ada diserver yang sama dengan situs yang diretas. Namun, memang tak semua domain diretas.

 

Dalam keterangan tertulis, yang diterima CNNIndonesia.com, peretas memberikan daftar domain yang diretas. Dari daftar domain ini, peretas berhasil masuk ke server hosting dari DVS pemerintah Malaysia.

 

Alfons mengatakan, "Kalau sudah berhasil masuk *.dvssel.gov.my artinya dia bisa masuk ke server hosting yang bersangkutan."

 

Menurut Alfons, biasanya server .gov dimiliki pemerintah dan umumnya memiliki pengamanan lebih baik dari situs biasa. "Mereka juga tahu sering jadi sasaran hack, biasanya mengamankan diri lebih baik dr situs biasa."

 

Terkait kejadian pembajakan kemarin, Alfons menyebutkan bahwa kedua kejadian ini sama-sama menyerang server hosting kedua situs. Namun bahayanya, server hosting milik pemerintah bisa mengancam bocornya data pemerintah yang tersimpan di server tersebut. Ini bisa terjadi kalau admin server database ceroboh. Ceroboh tidak memisahkan server database dengan hosting.

 

Jika tidak dipisah, maka begitu server hosting dibobol maka peretas juga bisa mengambil database-nya. "Harusnya server database penting dengan server hosting dipisah. Karena server hosting memang harus bisa diakses dari internet. (Sementara koneksi internet memiliki) ancaman pembobolan yang tinggi."

 

Alfons menyatakan baiknya admin membuat akses khusus dari server hosting ke server database. "Sehingga layanan database tetap jalan. Tapi, database tetap aman karena tidak digabung dengan server hosting. Lalu, server database dijaga dengan baik dan dibatasi aksesnya, sehingga tidak mudah di bobol."