Sindikat kriminal siber Brain Cipher yang menyerang PDNS2 meminta maaf dan akan merilis kunci pembuka data yang terenskripsi pada Rabu, 3 Juli 2024. Akibat peretasan ini, 200 institusi pemerintah pusat dan juga daerah terkunci.
Dari peretasan ini, Indonesia dapat mengingatkan pentingnya biaya industri serta merekrut spesialisasi di bidang keamanan siber. Peretas juga menyatakan bahwa aksi ini tidak dikaitkan dengan iklim politik.
Akibat peretasaan ini, sejumlah lembaga terdampak peretasan di antaranya Kemenkumham, Kemenkomarves, Lembaga Kebijakan Pengadaan Barang/ Jasa Pemerintah (LKPP), Pemerintah Daerah Kediri.
Pemerintah telah melakukan upaya pemulihan sejauh ini. Misalnya, peningkatan hotsite atau data cadangan lokasi fisik alternatif, dan back up melalui sistem cloud yang dipantau oleh BSSN. Menko Polhukam Hadi Tjahjanto menyerukan kepada setiap tenant dan kementerian untuk memiliki back up data.
"Setiap tenant atau kementerian juga harus memiliki back up. Ini mandatory. Tidak opsional lagi. Sehingga kalau secara operasional PDNS berjalan dan terhambat gangguan, masih ada back up, yaitu di DRC atau hot site yang ada di Batam," ungkap Hadi.
Menurut Pengamat Keamanan Siber, Alfons Tanujaya, sikap peretas yang mengembalikan kunci enskripsi wajar terjadi. Hal tersebut bisa saja terjadi dengan beberapa motif atau latar belakang tertentu.
"Ada sekelompok peretas yang memang memberikan kunci enskripsi secara cuma cuma seperti pada kasus website penyandang disabilitas dan rumah sakit anak. Namun, dalam kasus PDN ini mereka minta maaf sepertinya pada rakyat Indonesia. Harusnya dari pengelola (Kominfo) ini yang harusnya meminta maaf kepada rakyat karena tidak mengamankan," ungkap Alfons.
"Saya konfirmasi kepada peretasnya dnegan mengirimkan email resmi di situs mereka, apakah mereka melepaskan kunci pada Rabu, 3 Juli 2024 ini atau Rabu setelah 8 tahun berdasarkan counternya. Dan mereka menjawab Rabu ini. Namun hingga saat ini private key belum dirilis dengan alasan apabila dirilis maka publik dapat mengakses juga. Mungkin akan dirilis pada 24.00 waktu eropa timur," kata Alfons.