9 Situs Institusi di 8 Provinsi Disusupi Judi Online, Termasuk Situs Kampus
PerbesarPerusahaan penyedia layanan dan konsultan keamanan siber Vaksincom menemukan sembilan situs milik institusi di delapan provinsi yang diduga disusupi untuk mengiklankan judi online pada awal Oktober 2026. Institusi tersebut mencakup situs resmi kampus dan lembaga pemerintahan.
Penyusupan ini memanfaatkan reputasi domain resmi yang dipercaya mesin pencari. Akibatnya, ketika pengelola membuka situs secara langsung, tidak ada tampilan mencurigakan.
Namun, orang yang mencari informasi seputar judi online di Google justru bisa menemukan halaman promosi yang menggunakan alamat situs kampus atau lembaga resmi.
Daftar isi
Daftar isi
Daftar isi
Situs Jurnal Ilmiah Malah Munculkan Konten Judi Online
Temuan Vaksincom menunjukkan bahwa 7 dari 9 penyusupan iklan judol tersebut ditemukan di jurnal ilmiah dan repositori karya ilmiah, salah satunya adalah “Situs Slot Gacor” dan “Trik Pola Maxwin”.
Situs jurnal menjadi sasaran karena hampir setiap kampus memilikinya. Pengelolaan situs juga kerap tersebar di tingkat program studi atau fakultas. Vaksincom menyebut, jika pengelola tidak menerapkan pengamanan dan pemeliharaan yang memadai, celah pada salah satu situs dapat dimanfaatkan penyusup.
Di sisi lain, domain jurnal kampus memiliki reputasi yang dipercaya dan kerap dirujuk Google. Pelaku diduga memanfaatkan reputasi tersebut agar halaman promosi judi online mendapat posisi tinggi di hasil pencarian.
"Ibaratnya numpang pasang spanduk judi di gerbang kampus, gratis pula. Di satu situs jurnal saja ditemukan belasan halaman yang disusupi sekaligus, mulai dari halaman kontak, susunan redaksi sampai halaman artikel ilmiahnya," terang Pakar keamanan siber dari Vaksincom, Alfons Tanujaya.
Dalam salah satu situs jurnal yang ditemukan penyusup bahkan memasukkan belasan halaman sekaligus. Halaman yang terdampak mencakup halaman kontak, susunan redaksi, hingga halaman artikel ilmiah.
Ditemukan Awal Oktober 2026
Vaksincom menemukan 9 institusi yang situsnya diduga disusupi pada awal Oktober 2026. Dari jumlah tersebut, tujuh merupakan perguruan tinggi, yang terdiri atas empat perguruan tinggi negeri dan tiga perguruan tinggi swasta. Dua kasus lainnya melibatkan situs yang dikelola oleh provinsi daerah dari lembaga pemerintah pusat dan satu perusahaan penerbit jurnal.
Temuan ini tersebar di delapan provinsi, yakni Sumatera Utara, Sumatera Barat, Riau, Bengkulu, Lampung, Jawa Tengah, Jawa Timur, dan Kalimantan Timur. Sebarannya menunjukkan bahwa persoalan ini tidak terbatas pada satu wilayah. Situs dari berbagai jenis institusi, mulai dari perguruan tinggi hingga lembaga pemerintah dan penerbit jurnal, masuk dalam daftar temuan.
Salah satu hal yang membuat penyusupan ini sulit diketahui adalah penggunaan mekanisme pengalih atau forwarder tersembunyi yang hanya aktif ketika pengunjung berasal dari mesin pencari Google.
Mekanisme tersebut membuat tampilan situs bisa berbeda bergantung pada siapa yang mengaksesnya. Ketika pengelola atau pengunjung membuka situs secara langsung, halaman yang muncul terlihat normal. Namun, ketika Google mengaksesnya, sistem justru dapat menampilkan halaman berisi promosi judi online.
Kondisi ini membuat pengelola berpotensi tidak menyadari bahwa situsnya telah disalahgunakan. Pemeriksaan melalui komputer kantor atau ponsel pun belum tentu memperlihatkan konten mencurigakan yang muncul dalam hasil pencarian.
Dengan kata lain, situs bisa terlihat aman ketika dibuka langsung, tetapi pada saat bersamaan digunakan sebagai media promosi judi online di Google. Selain mempromosikan judi online, Vaksincom menemukan kasus lain ketika situs kampus menampilkan jendela penipuan yang menggunakan iming-iming tarik uang.
Tampilan tersebut berpotensi menjebak pengunjung yang mengira penawaran itu benar-benar berasal dari situs resmi. Jika pengunjung mengikuti instruksi yang diberikan, mereka tidak hanya berisiko diarahkan ke layanan judi online, tetapi juga berpotensi mengalami kerugian finansial.
Risiko ini membuat penyusupan situs tidak hanya menjadi persoalan reputasi institusi atau kualitas hasil pencarian. Pengunjung yang mempercayai alamat situs resmi juga dapat terpapar konten menyesatkan.
Promosi Judi Online Diduga Menggunakan Pola yang Sama
Vaksincom juga menemukan bahwa sejumlah situs korban di provinsi berbeda mempromosikan merek judi online yang sama. Kalimat promosi yang digunakan pun memiliki kemiripan.
Kesamaan merek dan pola kalimat tersebut mengindikasikan bahwa penyusupan kemungkinan bukan sekadar ulah iseng satu atau dua orang. Pola itu mengarah pada dugaan adanya aktivitas terorganisasi yang menyasar situs berdomain terpercaya untuk dijadikan media iklan judi online.
Dengan memanfaatkan reputasi domain institusi, pelaku dapat menumpang visibilitas situs yang sudah dikenal mesin pencari. Sementara itu, pemilik situs berisiko tidak segera menyadari penyalahgunaan tersebut karena tampilan halaman yang mereka lihat sehari-hari masih tampak normal.
Kenapa Bisa Terjadi?
Ada beberapa alasan kenapa situs judol bisa muncul di web institusi kampus hingga pemerintahan.
Aplikasi tidak di-patch secara berkala. Ketika ditemukan celah keamanan, dengan mudah dieksploitasi penyusup. Ibarat rumah dengan kunci lama yang cara membukanya sudah beredar luas. Sebagian situs korban masih menjalankan perangkat lunak versi lama yang sudah tidak mendapat pembaruan keamanan.
Kata sandi pengelola lemah atau mudah ditebak. Pengelolaan akun untuk upload jurnal yang tidak mengikuti standar sekuriti yang baik bisa membuka celah bagi penyusup untuk menyamar sebagai mahasiswa dan malah mengupload konten judi online.
Pengamanan kredensial hanya mengandalkan username dan password. Menariknya, tidak sedikit korban yang aplikasinya masih memakai versi yang didukung. Artinya pintu masuknya kemungkinan besar akun pengelola yang bocor, dan penyusup masuk dengan santai seolah-olah pengelola resmi. Harusnya pengamanan memanfaatkan otentikasi dua faktor atau Passkey.
Terlalu banyak subdomain dan situs kecil dari proyek sebelumnya yang tidak terpantau dan dijaga. Dibuat, dipakai sebentar, lalu ditinggal begitu saja.
Tidak jelas harus lapor ke mana. Hanya 3 dari 9 institusi yang kontak tim tanggap insiden sibernya mudah ditemukan. Akibatnya laporan dari luar sering tidak sampai ke orang yang tepat.
Ada beberapa langkah yang harus dilakukan oleh pengelola situs agar web mereka tidak disusupi iklan judol. Langkah-langkah yang bisa dilakukan itu meliputi:
Cek, ketik site:namadomain.ac.id slot atau site:namadomain.go.id togel di Google. Kalau muncul judul atau isi tentang judi, situs anda kemungkinan sudah kebobolan. Jangan lupa cek juga situs jurnal, fakultas dan unit di bawahnya.
Tutup, jangan cuma menghapus halaman judinya. Cari dan tutup pintu masuknya: perbarui aplikasi, plugin dan tema, hapus berkas dan akun yang tidak dikenal, serta matikan subdomain yang sudah tidak dipakai.
Kunci, ganti semua kata sandi pengelola, panel hosting dan database, lalu aktifkan autentikasi dua faktor. Daftarkan situs di Google Search Console untuk menghapus halaman judi dari hasil pencarian, dan sediakan kontak pelaporan keamanan yang jelas.
Ingat, menghapus halamannya saja kerap tidak cukup karena sumber masalahnya bukan di tampilan situs, melainkan kelemahan lain yang harus ditutup.
Temuan ini menjadi pengingat bahwa situs resmi yang terlihat baik-baik saja belum tentu bebas dari penyusupan. Pengelola perlu memperhatikan bukan hanya tampilan situs, tetapi juga keamanan halaman, pengelolaan akses, dan kemungkinan munculnya konten asing dalam hasil pencarian Google.
Kasus ini memperlihatkan bagaimana pelaku memanfaatkan situs yang tampak terpercaya untuk mengarahkan pengguna ke konten judi online tanpa sepengetahuan pengelolanya.