JAKARTA | WALIMEDIA.ID, – Beberapa hari lalu, heboh isu Bank Rakyat Indonesia (BRI) jadi korban Ransomware berdasarkan klaim Bashe. Kabar mengenai serangan Ransomware ini dimulai dari unggahan akun @FalconFeedsio di X pada 18 Desember 2024. Sontak, peristiwa ini sempat membuat khawatir masyarakat.
Sebelumnya, akun @FalconFeedsio di X, menulis status, “Ransomware Alert. Bank Rakyat Indonesia, has fallen victim to Bashe Ransomware.” Dalam bahasa Indonesia artinya, “Peringatan Ransomware. Bank Rakyat Indonesia, telah menjadi korban Bashe Ransomware”.
Peringatan itu masih belum bisa dipastikan kebenarannya. Namun itu telah berhasil menarik perhatian. Minimal, masyarakat jadi mengetahui ada sekelompok Ransomware di dunia maya bernama Bashe.
Siapa Bashe? Kelompok yang mengaku hacker ini sebelumnya dikenal sebagai APT73 atau Eraleig, yakni kelompok Advanced Persistent Threadt (APT).
Mereka mulai meresahkan dunia internet pada tahun 2024 dengan menyebarkan klaim Ransomware. Biasanya kelompok Ransomware bergerak dengan motif finansial. Target Ransomware tersebar ke seluruh penjuru dunia, mulai dari Amerika Utara, Perancis, Jerman, Inggris Raya, Australia, hingga India. Mereka menarget berbagai sektor bernilai tinggi seperti manufaktur dan perbankan.
Kelompok hacker Ransomware Bashe bahkan menetapkan tenggat tebusan pada Senin, 23 Desember 2024 Pukul 16.00 WIB. Kelompok tersebut mengancam akan jual data yang diperoleh kepada pihak ketiga jika BRI tidak menebusnya. Bashe menetapkan tebusan senilai 5 Bitcoin atau setara dengan Rp7,9 miliar.
Ransomware Janggal dan Grup Hacker Terkocak
Peristiwa ini menarik perhatian seorang pakar atau konsultan Cybersecurity Teguh Aprianto, yang juga seorang Founder of Ethical Hacker Indonesia.
Saat mendengar isu ini, Teguh Aprianto mengaku merasa janggal. Karena data yang diklaim tidak meyakinkan, Teguh enggan berkomentar di awal isu ransomware mencuat.
Kecurigaan itu ternyata benar. Setelah tenggat waktu penebusan terlewat, Teguh menemukan data ransomware yang dipublikasi ternyata yang pernah ditemukan di internet.
“Setelah tenggat waktunya udah habis, akhirnya datanya dirilis oleh pelaku. Isi datanya cuma 1 file excel yang isinya cuma 100 row data yang match dengan salah satu dokumen di scribd dan pdfcoffee. Mari tepuk tangan untuk Bashe, group ransomware terkocak sepanjang masa,” kata Teguh Aprianto lewat akun X resminya, @secgron pada Rabu 25 Desember 2024.
Postingannya disertai dengan screenshot data yang dipublikasikan oleh Bashe. Ada juga screenshot data dari ScribD.
Klaim BRI telah menjadi korban Bashe Ransomware ini pun akhirnya dianggap tidak terjadi oleh masyarakat. Itu karena nasabah BRI tetap dapat mengakses sistem operasional dan layanan perbankan BRI seperti mobile banking saat kabar serangan siber itu viral.*
Discussion about this post