Pantas Menolak, Terungkap Segini Tebusan yang Diminta Peretas LockBit ke BSI
Pantas menolak, terungkap ternyata segini tebusan yang diminta peretas LockBit ke Bank Syariah Indonesia atau BSI.
Penulis: Sara Masroni | Editor: Muhammad Hadi
lihat foto
Menurutnya, ketika sistem server utama disusupi hacker dan diacak-acak datanya, tidak serta merta pihak IT segera menggunakan server backup untuk pemulihan.
Karena sebelum menggunakan server atau data backup, langkah yang harus dilakukan adalah pihak IT harus meng-offline-kan sistem supaya terputus jaringan dengan hacker.
Lalu harus menemukan celah keamanan atau pintu masuk yang digunakan, mencari jejak kaki digital hacker dan menganalisis apa saja yang dilakukan peretas.
"Kemudian menambal atau menutup celah tersebut dan harus diuji coba kehandalannya, agar tidak kejadian berulang ketika server backup digunakan," jelas Firman.
Baca juga: BSI Bermasalah, Haruskah Membanggakan Bank Konvensional?
Tindakan Penting Bagi Nasabah
Sementara Pakar IT sekaligus Co-Founder Bisatopup, Firmansyah Asnawi menjelaskan terkait ancaman hacker yang akan membocorkan data nasabah termasuk PIN dan password ke publik.
Menurutnya, PIN dan password ini biasanya dalam bentuk enkripsi (diacak), sehingga orang lain yang melihat dari database tidak serta merta bisa menggunakan karena terenkripsi dengan sebuah rumus atau kunci.
"Termasuk para hacker ini tidak bisa menggunakan PIN dan password jika tidak bisa memecahkan kunci enkripsi," jelas Firman.
"Negosiasi antara hacker dan BSI gagal, BSI juga sudah memulihkan sistemnya," sambung Co-Founder Bisatopup itu.
Pihaknya menyarankan, tindakan yang bisa diambil nasabah saat ini adalah dengan segara mengganti PIN dan password.
"Segera lakukan PIN dan password sebelum hacker menemukan formula untuk membuka enkripsi ini," tambahnya.
Bank, E-commerce hingga E-wallet Siap-siap
Sementara bank-bank lain, e-commerce hingga e-wallet wajib mawas diri dan siap-siap menghadapi peretas usai bobolnya data BSI beberapa waktu lalu.
"Bank-bank, marketplace seperti Tokopedia, Shopee, termasuk juga Gopay, OVO, DANA, ini menjadi incaran hacker," ungkap Firman.
"Bahkan bisa setiap hari juga diincarnya," tambah Co-Founder Bisatopup itu.
Isi komentar sepenuhnya adalah tanggung jawab pengguna dan diatur dalam UU ITE.