Menelusuri Janji Brain Cipher Beri Kunci PDN, Rabu Ini atau 1 Januari 2033?

Ilustrasi hacker. Foto: Shutterstock

Ransomware yang menyerang Pusat Data Nasional Sementara 2 (PDNS 2) yang berlokasi di Surabaya menyebabkan sejumlah layanan publik lumpuh. Serangan dari Brain Cipher sejak 17 Juni 2024 itu membuat data kementerian, lembaga, dan pemerintah daerah terkunci atau tersandera.

Brain Cipher kemudian meminta tebusan ke pemerintah sebesar USD 8 juta atau sekitar Rp 131 miliar. Mereka meminta uang tersebut dalam wujud kripto bernama Monero.

Uniknya, Brain Cipher pada Selasa (2/7) menyebut bakal memberikan kunci tersebut secara gratis. Pernyataan itu di-posting akun X @stealthmole_int — akun milik perusahaan keamanan teknologi Singapura — dengan membagikan tangkapan layar sebuah situs.

Nah, kumparan kemudian menelusuri situs Brain Cipher yang ada di dark web atau darknet. Nah, darknet ini merupakan jaringan internet yang cuma bisa diakses oleh orang-orang tertentu dan mesti menggunakan browser khusus.

Tampilan awal situs Brain Cipher. Foto: Brain Cipher

Di darknet, semua aktivitas adalah anonim. Bahkan situs yang ada di darknet pun tak bisa muncul di mesin pencari.

Jika situs biasa menggunakan alamat berakhiran .com, .id, .net, dan lain sebagainya, maka situs-situs di darknet menggunakan alamat berakhiran .onion.

Alamat situs-situs di darknet juga seperti tak memiliki makna lantaran hanya berupa huruf dan angka tak berpola. Jumlah karakternya juga lebih panjang. Di situs Brain Cipher yang kumparan lihat, misalnya, panjang url-nya mencapai 70 karakter.

Perhatikan noktah merah di kiri situs Brain Cipher. Foto: Brain Cipher

Dalam pesan di situsnya, Brain Cipher memang menyebut akan membuka kunci PDN pada Rabu. Namun, tak jelas Rabu kapan. Yang menarik perhatian justru ada downtime (waktu hitung mundur) yang ada di sisi kiri situs tersebut.

kumparan melihat ada tulisan 'download available in: 3104:07:38:22'. Nah, 3.104 berarti hari, 07 berarti jam, 38 berarti menit, dan 22 berarti detik. Waktu di sisi kiri situs tersebut terus mundur. Namun, juga tak jelas makna keberadaan downtime di sana.

Selain halaman pesan di menu utama. Ada pula menu FAQ (Frequently Ask Question). Di situ, Brain Cipher membubuhkan alamat email [email protected] yang ditujukan kepada pemerintah Indonesia. Email tersebut dimunculkan untuk 'jaga-jaga' apabila situs Brain Cipher hilang.

Tangkapan layar situs Brain Cipher. Foto: Brain Cipher

Selain itu, dalam situsnya, Brain Cipher juga menulis tentang syarat penggunaan layanan. Di situ disebutkan bahwa Brain Cipher tidak menerima pembayaran dalam bentuk cicilan hingga tidak diperkenankan membawa pihak ketiga dalam transaksi pembayaran.

Dalam laman tersebut, Brain Cipher juga mengeklaim bahwa apabila klien (pemerintah Indonesia) sudah membayar, maka data-data yang sempat dikunci tidak akan disebarkan ke publik.

Brain Cipher bahkan berjanji akan membantu proses pengembalian data dalam waktu yang sesingkat-singkatnya. Mereka juga mengeklaim tidak akan menyalin data yang dikunci tersebut.

Tangkapan layar situs Brain Cipher. Foto: Brain Cipher

Nah, jika nantinya pemerintah Indonesia sudah membayar atau (dikasih kunci gratis?), maka pemerintah bisa mengakses satu url lagi untuk membuka kuncinya.

Dilihat kumparan, situs untuk membuka kuncinya terlihat sederhana. Klien alias pemerintah cukup memasukan encryption id.

Tangkapan layar situs Brain Cipher. Foto: Brain Cipher

Pakar Skeptis Kuncinya Diserahkan 3 Juli 2024

Alfons Tanujaya, ahli keamanan siber dari Vaksin.com, mengatakan bahwa geng hacker tersebut tidak menyebutkan tanggal pasti atas pernyataannya untuk membuka kunci data PDNS. Dia hanya menyebutkan soal hari Rabu saja.

"Hati-hati, jangan mudah dikelabui janji palsu. Dia bilang 'This Wednesday', ini Rabunya orang Jawa atau besok benaran, dia gak kasih tanggal. Kecuali dia bilang, 'This Wednesday, July 3rd 2024,' itu baru kita bisa percaya rilis Rabu (3/7)," kata Alfons Tanujaya melalui postingan di akun Instagram miliknya, Rabu (2/7).

Pakar Siber Alfons Tanujaya. Foto: Facebook/Alfons Tanujaya

Alfons juga menyoroti situs web di mana penjahat siber itu memposting pengumuman akan merilis kunci dekripsi pada Rabu. Dia melihat ada kejanggalan di countdown yang dipasang Brain Cipher. Menurutnya, countdown tersebut berakhir pada 8,5 tahun lagi.

Count Down Berakhir 1 Januari 2033

Angka 8,5 tahun lagi terlihat abstrak. kumparan kemudian menghitung tanggal pasti kapan downtime Brain Cipher berakhir melalui bahasa pemrograman Python. Angka yang digunakan adalah3.104 hari dan 7 jam dari waktu tulisan ini disusun.

Caranya adalah sebagai berikut:

Gunakan modul datetime:

Langkah-langkah implementasi:

Tangkapan layar olah data menggunakan Python Foto: Brain Cipher

Berdasarkan parameter tersebut, terungkap bahwa downtime Brain Cipher akan berakhir pada 1 Januari 2033. Itu adalah hari Sabtu. Hingga Rabu (3/7/2024) pukul 12.00 WIB, belum ada tanda-tanda kunci PDN bakal diserahkan.