INDOPOSCO.ID – Indonesia sudah masuk kedalam fase darurat judi online. Situs pemerintahan disusupi situs judi online, saat ini giliran akun Youtube resmi dari DPR-RI yang menjadi korban peretasan.
Chairman dari Lembaga Riset Keamanan Siber CISSReC Pratama Persadha mengatakan, akun youtube resmi milik DPR-RI @DPRRIOfficial tersebut disisipkan oleh peretas adalah video yang sama ditampilkan di Youtube Barıs Slot (@Baris-casino).
Namun, jika dilakukan investigasi lebih lanjut, akun @Baris-casino sepertinya menjadi korban peretasan. Karena berdasarkan video lama di akun tersebut adalah video lagu-lagu karaoke dalam bahasa Vietnam.
“Hingga saat ini, akun (YouTube DPR) tersebut masih melakukan live streaming sebuah permainan judi slot,” ujar Pratama melalui gawai, Jakarta, Rabu (6/9/2023).
Menurutnya, ada kemungkinan akun Youtube resmi tersebut berhasil diambil alih peretas melalui metode phising, email yang dipergunakan untuk login kemungkinan tidak dilengkapi metode dua factor authentication.
Selain itu, operator yang menggunakan email tersebut kurang berhati-hati. Sehingga jatuh kedalam jebakan phising yang dikirimkan oleh peretas.
Hal tersebut kemungkinan besar diperparah sebuah celah keamanan, yang berhasil ditemukan oleh Threat Analysis team dari Google pada tahun 2021 yaitu, adanya kampanye phising terhadap akun Youtube memanfaatkan malware yang bisa mencuri cookies.
“Beberapa jebakan phising yang sering kali digunakan oleh peretas adalah seperti memberikan tawaran iklan, informasi akan dilakukan pemblokiran akun, link yang berisi landing page palsu, dan sebagainya,” terang Pratama.
Apalagi kesanggupan pengelola situs atau akun resmi dari pemerintahan dan akademik terhadap keamananan siber terlalu rendah. Hal tersebut seringkali menyebabkan situs atau akun media sosial milik pemerintahan diretas situs judi online.
“Bahkan diambil alih kontrol akunnya oleh peretas,” imbuhnya. (dan)
