Setelah Tumbang Berjam-jam, Website Telkomsel Berangsur Pulih

Gedung Telkomsel (Foto: Wikipedia)

Setelah offline selama beberapa jam akibat peretasan, akhirnya situs web resmi Telkomsel berangsur bisa diakses oleh publik mulai jam 14.00 WIB walau terkadang performanya masih terlihat lambat.

Seperti yang sudah diketahui bahwa pagi ini, Jumat (28/4), situs Telkomsel diretas oleh orang tidak bertanggungjawab namun sejauh ini tidak diketahui secara pasti kapan aksi peretasan itu terjadi.

Peretas ini berhasil membobol sistem dan mengubah tampilan (deface) situs Telkomsel. Tampilan halaman depan situs yang sebelumnya identik dengan warna merah dan putih, diubah peretas menjadi dominan hitam, lengkap dengan teks penuh kata kasar dan protes atas tarif mahal Internet Telkomsel.

Tim teknologi informasi Telkomsel sendiri segera melakukan investigasi serta melakukan perbaikan agar pelanggan kembali bisa mengakses situs Telkomsel.

Peretasan yang terjadi di Telkomsel ini termasuk parah dan serius, kata salah seorang ahli keamanan siber yang turut membantu proses pemulihan situs web Telkomsel. Serangan ini memanfaatkan bug dari framework yang digunakan pihak developer Telkomsel, dan ini termasuk script kiddies "kategori pro."

Atas peretasan ini, manajemen Telkomsel menyampaikan permintaan maaf kepada pelanggan karena mereka tidak bisa mengakses informasi yang seharusnya tersedia lengkap di situs web. Bagi pelanggan yang hendak mencari informasi, untuk saat ini bisa mengakses melalui aplikasi MyTelkomsel, call center, atau pusat layanan GraPari.

Baca juga: Website Dibajak, Manajemen Telkomsel Minta Maaf

Pakar keamanan siber Pratama Persadha dari Communication and Information System Security Research Center (CISSReC), berkata bahwa kemungkinan besar peretas itu tidak hanya melakukan deface atau pergantian tampilan muka, tetapi juga sempat mengambilalih server yang digunakan oleh web Telkomsel.

Pratama mengingatkan ini bisa menjadi pelajaran bagi perusahaan besar dan instansi pemerintah bahwa sebenarnya web di masa kini menjadi semacam kantor online yang sangat penting. Jadi harus dipastikan dijaga, sering dicek apakah ada log file yang mencurigakan.

"Perusahaan sebesar Telkomsel seharusnya mampu merespon hal ini secara lebih cepat, minimal mengganti tampilan yang berhasil di-deface. Hal ini menunjukkan hacker benar-benar sudah masuk ke dalam sistem server. Secara lebih detail, bagaimana hacker masuk ke dalam sistem akan dapat terlihat setelah proses forensik," jelasnya.

Telkomsel sendiri menegaskan peretasan situs hari ini sama sekali tidak berkaitan dengan keamanan data pelanggan, sehingga sisa pulsa atau paket Internet yang dipakai pelanggan dipastikan aman dan seluruh layanan tidak mengalami gangguan.

Baca juga: Telkomsel Angkat Bicara Soal Keluhan Tarif Internet