yoldash.net

Jakarta, Indonesia --

Kebocoran data situs atau platform milik pemerintah serta BUMN, berdasarkan riwayat sejumlah kasus, melibatkan beberapa situs forum hacker. Bisakah mereka diblokir saja, termasuk, karena tak terdaftar penyelenggara sistem elektronik (PSE) resmi?

Usai sukses meretas, sejumlah hacker biasanya menjual data curian di situs di toko online alias marketplace komunitas mereka. Tak cuma itu, Anda dapat menemukan informasi kerentanan perangkat lunak, tutorial peretasan, hingga pintu gerbang bagi awal mula peretasan.

Forum peretasan biasanya digunakan oleh peretas baru dan profesional, baik individu maupun kelompok.

Lihat Juga : Susul PLN, Data 26 Juta Pelanggan Indihome Diduga Bocor

Salah satu yang sedang ngetren adalah BreachForums (breached.to) karena sempat menjadi lahan penjualan data pelanggan PLN hingga IndiHome.

Indonesia.com merangkum beberapa forum khusus peretas yang kerap memperjualbelikan data pribadi. Reddit tak dimasukkan, meski memiliki rekam jejak terkait itu, karena forumnya lebih umum serta sudah men-takedown konten darknet.

1. RaidForums

RF punya rekam jejak panjang penjualan data curian dari Indonesia. Beberapa kasusnya antara lain dugaan data nasabah Bank Jatim yang dijual dengan harga US$250 ribu oleh akun bl4ckt0r, pada 2021.

Selain itu, ada kasus dugaan bocor data Komisi Perlindungan Anak Indonesia (KPAI), yang diduga merupakan informasi pengadu, pada 2021. Tak ketinggalan, ada penjualan puluhan juta data pengguna Matahari.com, Wahana Express, hingga Universitas Prasetya Mulya, di tahun yang sama.

Lihat Juga : Kebocoran Data Pribadi yang Tak Berujung di RI

Dikutip dari situs Europol, polisi internasionalnya Uni Eropa, RaidForums dirilis pada 2015 dan berkembang menjadi salah satu forum peretasan terbesar di dunia dengan komunitas lebih dari 500 ribu pengguna.

Tak cuma dari RI, pasar gelap ini memperjualbelikan kebocoran database tingkat tinggi milik sejumlah perusahaan AS. Isinya, informasi kartu kredit, nomor rekening bank, nama pengguna, hingga kata sandi.

Berdasarkan rilisnya pada 12 April 2022, Europol lewat Operasi TOURNIQUET menutup RaidForums dan menyita infrastrukturnya. Selain itu, tim menangkap admin forum dan dua kaki tangannya.

Pemerintah RI sendiri sudah lama memblokir forum ini. Namun, pengguna masih bisa mengaksesnya lewat Virtual Private Network (VPN).

Lihat Juga : RUU PDP Sempat 'Deadlocked', Menkominfo-DPR Diklaim Sudah Sepakat

2. XSS

Dikutip dari webz.io, XSS adalah forum peretasan berbahasa Rusia yang paling populer dan paling profesional.

Namanya diambil dari akronim Cross-site scripting (XSS) yang merupakan kerentanan keamanan web "yang memungkinkan penyerang untuk mengkompromikan interaksi yang dimiliki pengguna dengan aplikasi yang rentan."

Konten utama yang dijajakan forum yang diluncurkan pada 2013 itu mencakup eksploitasi malware, kerentanan, carding (hasil kejahatan kartu kredit), penjualan akses, dan basis data kredensial.

Forum ini juga memiliki bagian dan utas tambahan yang disembunyikan serta hanya dapat diakses melalui keanggotaan berbayar untuk akun premium. Forum juga telah digunakan untuk merekrut anggota baru ke kelompok jahat meskipun perekrutan tidak pernah benar-benar terjadi secara langsung di forum.

3. Dread

Dirilis pada Februari 2018, Dread adalah forum web gelap yang menjadi populer pada 2018 terutama setelah Reddit melarang beberapa komunitas diskusi pasar darknet. Pasarnya mencapai 12 ribu pengguna dalam waktu tiga bulan sejak diluncurkan.

Kini, Dread dianggap sebagai salah satu forum paling bernilai karena menampilkan posting peretasan profesional dan panduan mendalam tentang peretasan serta perangkat lunak dan carding.

Dread dikenal karena memberi privasi bagi penggunanya. Tak heran, Anda dapat menemukan unggahan tentang narkoba serta diskusi terkait itu.

Respons pemerintah di halaman berikutnya...

---