Tugas Pelanggaran IT

Materi Pelanggaran IT

Dasar Teori dan Klasifikasi Umum Pelanggaran dalam Dunia Teknologi

Pengertian Pelanggaran IT

Pelanggaran IT didefinisikan sebagai segala bentuk aktivitas atau tindakan menyimpang yang melanggar hukum positif (seperti UU ITE & UU PDP di Indonesia), kebijakan internal, atau norma etika sosial yang merugikan orang lain melalui media siber dan infrastruktur komputasi.

Fokus Utama: Aspek Hukum, Hak Privasi Data, dan Integritas Sistem Informasi.

Klasifikasi Kejahatan Siber (Cyber Crime)

Berikut adalah kategori umum pelanggaran IT yang sering kali memicu kerugian skala besar:

Hacking: Penetrasi ke sistem komputer tanpa izin untuk mengeksplorasi kelemahan.
Cracking: Merusak proteksi perangkat lunak atau membobol enkripsi keamanan dengan niat jahat/merugikan secara material.

Metode penipuan digital yang memanipulasi psikologi korban (social engineering) agar membagikan informasi rahasia seperti kata sandi, OTP, nomor kartu kredit, atau akun bank menggunakan umpan halaman palsu (fake clone website).

Program berbahaya (virus, worm, ransomware, Trojan) yang menyusup ke perangkat pengguna untuk merusak data, mencuri informasi penting di latar belakang, memonitor aktivitas korban, atau memeras uang tebusan enkripsi data.

Kejahatan penyalahgunaan nomor kartu kredit milik orang lain yang diperoleh melalui pembobolan sistem online atau phishing, yang kemudian digunakan untuk berbelanja barang mewah atau mencairkan saldo tanpa sepengetahuan pemilik asli.

Tindakan intimidasi, pelecehan verbal, fitnah, penyebaran hoaks, atau ujaran kebencian di media sosial yang sengaja ditujukan untuk merusak reputasi psikologis dan sosial seseorang atau sekelompok orang.

Kronologi Kasus IT (2020 - 2026)

Analisis Studi Kasus Kebocoran Data, Ransomware, dan Isu Malware Hardware Teraktual

TAHUN 2020 Kebocoran Data

Kebocoran Data Tokopedia

Perusahaan e-commerce raksasa Indonesia, Tokopedia, menghadapi insiden peretasan hebat yang mengakibatkan kebocoran database pengguna secara masif.

Kronologi & Penyebab Hacker bernama "ShinyHunters" mengeksploitasi kerentanan keamanan server cloud untuk mengunduh 91 juta data profil akun dan menjualnya di forum gelap seharga $5,000.

Dampak & Kerugian Password ber-hash, alamat email, nama lengkap, dan nomor ponsel pengguna tersebar bebas, memicu lonjakan eksponensial dalam upaya phising di Indonesia.

Solusi & Pencegahan Penguatan sistem enkripsi dengan standard SHA2-384, penerapan paksa Two-Factor Authentication (2FA), serta restrukturisasi arsitektur keamanan server internal.

Sumber Artikel: Tirto.id - Kebocoran Tokopedia

TAHUN 2021 Kebocoran Data

Kebocoran Data BPJS Kesehatan

Diduga 279 juta data penduduk Indonesia bocor dari database BPJS Kesehatan dan diperjualbelikan di forum siber terkenal, RaidForums.

Kronologi & Penyebab Kebocoran terjadi melalui celah otorisasi API internal. Hacker berhasil mengakses database langsung dari sistem tanpa terdeteksi oleh sistem pertahanan perimeter.

Dampak & Kerugian Bocornya data sensitif berupa NIK, nomor telepon, alamat, gaji, hingga riwayat penyakit yang membuka peluang pemalsuan identitas dalam skema finansial siber.

Solusi & Pencegahan Audit total keamanan API, pembatasan ketat otorisasi hak akses (Zero Trust Principle), dan inisiasi perumusan regulasi Undang-Undang Perlindungan Data Pribadi (UU PDP).

Sumber Artikel: Menpan.go.id - Pengusutan Kebocoran BPJS

TAHUN 2022 Kebocoran Data

Serangan Kebocoran Data Bjorka

Peretas anonim beridentitas "Bjorka" menghebohkan publik Indonesia dengan membocorkan miliaran rekaman pendaftaran kartu SIM prabayar dan dokumen presiden.

Kronologi & Penyebab Bjorka mengunggah 1.3 miliaran data registrasi kartu SIM siber ke forum BreachForums. Lemahnya sistem pertahanan server dinilai mempermudah ekstraksi data ini.

Dampak & Kerugian Membuktikan lemahnya integrasi database nasional, melemahkan wibawa institusi siber negara, dan meningkatkan resiko ancaman siber bermotif politik (hacktivism).

Solusi & Pencegahan Pembentukan Tim Tanggap Darurat Kebocoran Data oleh BSSN dan Kemenkominfo, peningkatan firewall nasional, dan akselerasi implementasi UU PDP.

Sumber Artikel: The Diplomat - Bjorka the Hacker

TAHUN 2023 Ransomware

Ransomware Bank Syariah Indonesia

Layanan inti Bank Syariah Indonesia (BSI) lumpuh total selama beberapa hari akibat serangan Ransomware ganas kelompok LockBit 3.0.

Kronologi & Penyebab LockBit berhasil masuk ke core network BSI melalui celah phishing karyawan atau celah RDP (Remote Desktop Protocol) yang tidak diproteksi dengan memadai.

Dampak & Kerugian Jutaan nasabah tidak dapat mengakses ATM, mobile banking, serta lumpuhnya transaksi kantor cabang. LockBit mengklaim mencuri 1.5 TB data internal dan nasabah.

Solusi & Pencegahan Pemulihan data cadangan (backup offline), audit kepatuhan ISO 27001 secara menyeluruh, edukasi berkala cyber-hygiene untuk seluruh staff institusi keuangan.

Sumber Artikel: Kumparan - Kronologi Ransomware BSI

TAHUN 2024 Ransomware

Ransomware Pusat Data Nasional (PDNS 2)

Layanan publik nasional seperti imigrasi, perizinan, dan beasiswa lumpuh total akibat enkripsi ransomware Brain Cipher pada Pusat Data Nasional Sementara 2 di Surabaya.

Kronologi & Penyebab Peretas memanfaatkan kelemahan pada hypervisor VMware ESXi yang tidak ter-patch dan celah kredensial administrator. Backup data tidak diisolasi secara terpisah (tidak ada tata kelola redundancy).

Dampak & Kerugian Gangguan layanan operasional di lebih dari 280 instansi pusat dan daerah selama 2 minggu, antrean imigrasi bandara internasional macet total, data penting negara sempat tersandera.

Solusi & Pencegahan Penerapan arsitektur data multi-zone backup terenkripsi, implementasi Security Operations Center (SOC) 24/7, dan restrukturisasi kepatuhan siber bagi pengelola data publik.

Sumber Artikel: Liputan6 - Detik-Detik Ransomware PDN

TAHUN 2025 Firmware Malware

Pre-installed Trojan Triada HP INOI A75

Smartphone murah bermerek INOI (tipe A75) viral di komunitas teknologi Indonesia setelah ditemukan membawa malware Trojan Triada/Keenadu bawaan pabrik (pre-installed) langsung pada firmware aslinya.

Kronologi & Penyebab Terjadi supply chain attack di mana pihak ketiga dalam manufaktur sasis menginjeksikan Trojan ke dalam stock ROM. Pengguna mengalami bug aneh, iklan pop-up liar, dan install aplikasi otomatis sesaat setelah menyalakan ponsel baru.

Dampak & Kerugian Ribuan akun WhatsApp pembeli diblokir massal oleh pihak Meta karena malware mengirim pesan spam otomatis di latar belakang. Kehilangan kuota data secara ilegal, pencurian data SMS OTP, dan risiko kebocoran akun perbankan.

Solusi & Pencegahan Melakukan de-bloatware melalui modul ADB Fastboot, meng-flash ulang perangkat menggunakan GSI Clean ROM (Generic System Image), dan menghindari pembelian ponsel murah berkualitas meragukan tanpa audit siber jelas.

Sumber Diskusi & Analisis: YouTube - Analisis Malware INOI A75

TAHUN 2026 Phishing & AI

Penipuan Phishing Berbasis Deepfake AI

Munculnya modus kejahatan penipuan transfer dana bermotif phishing tingkat lanjut menggunakan video call dan kloning suara berbasis Generative AI.

Kronologi & Penyebab Komplotan hacker melatih model kecerdasan buatan (GenAI) menggunakan rekaman audio/video figur petinggi perusahaan yang tersebar di publik. Mereka melakukan panggilan video interaktif palsu guna menyamar dan memberikan instruksi pembayaran cepat.

Dampak & Kerugian Beberapa divisi keuangan korporasi di kota besar terkelabui hingga mentransfer dana puluhan miliar rupiah ke rekening penampungan gelap secara sukarela. Kerusakan reputasi perusahaan yang masif.

Solusi & Pencegahan Inisiasi otentikasi lisan berlapis (token verification manual), implementasi tools deteksi deepfake pada server korporasi, serta penyusunan pedoman perlindungan data biometrik wajah dan suara.

Sumber Rujukan: Liputan6 - Modus Baru Penipuan Online