Membongkar Hoax Ransomware yang Dikaitkan dengan BRI

SuaraBatam.id - Pakar keamanan siber, Chairman Lembaga Riset Keamanan Siber CISSReC, Pratama Persadha membeberkan fakta kabar viral Bank Rakyat Indonesia (BRI) yang terkena ransomware.

Dia menjelaskan kronologinya, jika informasi ini berawal dari unggahan akun FalconFeeds.io di platform "X" pada 18 Desember 2024 pukul 18.54 WIB, yang mengatakan bahwa BRI sudah menjadi korban dari Bashe Ransomware.

Pada unggahan tersebut FalconFeeds.io juga membagikan tangkapan layar dari hitungan mundur batas waktu yang diberikan oleh Bashe Ransomware kepada pihak yang berminat, baik itu BRI maupun pihak lainnya, untuk membayar tebusan dan mendapatkan decrypt tools untuk membuka file yang disandikan oleh ransomware mereka.

"Tim CISSReC juga melakukan investigasi dan menemukan bahwa sampel data yang diberikan oleh Bashe Ransomware identik dengan salah satu unggahan di Scribd yang diunggah oleh salah satu akun bernama 'Sonni GrabBike' pada tanggal 17 September 2020," bebernya kepada Suara.com, Rabu (25/12/2024).

Baca Juga: BRI Hadirkan Posko Mudik BRImo untuk Arus Balik, Cek Daftarnya Berikut Ini

"Melihat beberapa fakta ini, untuk saat ini serangan siber berupa ransomware tersebut kemungkinan besar adalah informasi yang kurang benar, pun jika memang terkena serangan ransomware," tegas Pratama Persadha.

BRI juga sudah melakukan klarifikasi langsung, dia menambahkan, ke postingan FalconFeeds.io dan mengatakan bahwa seluruh sistem perbankan BRI berjalan normal.

"CISSReC juga melihat bahwa informasi serangan ransomware ini hanya upaya coba-coba untuk memeras BRI bahwa seolah-olah mereka terkena serangan ransomwarwe," ujar Pratama Persadha.

Dia menerangkan, jika memang group Bashe Ransomware memiliki data asli dari BRI hasil serangan malware mereka, tentu saja seharusnya mereka menggunggah data tersebut dan bukannya mengunggah data yang sudah pernah diposting di Scribd sebelumnya.

Menurutnya, Group Bashe Ransomware sendiri mengaku sudah bekerja sejak 3 September 2019, namun jika melihat unggahan mereka di darkweb, mereka baru aktif melakukan peretasan pada 5 April 2024.

Baca Juga: Tips Aman Bertransaksi Perbankan Saat Libur Lebaran

"Akun X yang mereka miliki pun juga baru dibuat pada Januari 2024 dan sampai saat ini baru memiliki 35 pengikut dan belum membuat postingan apapun di platform X tersebut," jelas Pratama Persadha.