Sebagai orang yang paham IT. paham Server, Database, Network, Security, dan juga Hardwarenya (Enterprise Server, Network, Enterprise Storage), kisah ini terdengar agak aneh. kalau namanya hacker ngehack data pemerintah. harusnya ancamannya dalam bentuk menyebar data ke publik, bisa di jual atau di sebar cuma cuma. jadi bukan ancaman berbentuk meng enkripsi dan lalu minta tebusan utk buka enkripsi. kenapa demikian ? sebab si hacker pasti berasumsi pemerintah punya backup data, dan itu adalah hal yg biasa (punya backup), semua IT lumrah memiliki backup data. sehingga kalau di enkripsi, pemerintah tinggal restore dari backup yg ada. atau pasti si hacker mikir servernya pasti banyak redundancy, jadi gak make-sense kalau repot repot pake ransomware di enkrip, krn server redundancy akan tetep provide services. Lagipula si hacker juga gak perlu ribet pake ransomware (encrypt). cukup sedot data, terus ancam utk nyebar data. makanya kisah pengakuan nya agak tidak masuk akal. bisa jadi cuma pengakuan sepihak alias bohong. padahal ada motif merusak data, utk menutupi sesuatu atau motif lain. kalaupun ngaku gak ada backup, ketika sehari hari ada hardware rusak, atau data corrupt (logical ), atau ada kegiatan update/patch, maupun testing modifikasi fitur baru. Gimana bisa Up lagi servernya ? jadi kesannya pengakuan mrk kayak ngibulin anak kecil. di data center itu, namanya kegiatan backup pasti uda selalu tiap malam juga weekend. dan pasti uda beli hardware dan software uda ada juga tukang backupnya. ibarat di restoran, pasti ada kegiatan cuci piring. Jadi kita jangan terima begitu saja pengakuan mrk bahwa ini perbuatan hacker. jangan terima kalau mrk dengan mudahnya mengaku gak ada backup. hrs di selidiki, sepertinya ada tindak pidana, ada niat merusak dan menghilangkan data. dengan motif tertentu. misalnya membuat data imigrasi down beberapa jam atau beberapa hari shg tidak bisa cek daftar cekal tambahan kalau di data center biasanya servernya adalah bentuk rack server jadi kemungkinan scenarionya server antara satu instansi dengan yg lain, tentu racknya berbeda ini kan katanya ada puluhan bahkan ratusan instansi jadi kemungkinan racknya tentu banyak, bisa juga beda ruangan atau beda lantai. nah rack server ini, gak mungkin di koneksi cuma ke 1 switch (ethernet switch) pasti switchnya berbeda tiap instansi jadi secara physical switch uda gak terhubung kalaupun di hubungkan, pasti VLAN dan subnetnya beda jadi kemungkinan terserang barengan sangat kecil. dan kalau di hubungkan vlan nya (interVLAN) , ini juga adalah scenario yg absurd. dari sudut pandang layer2 ethernet, malah akan mudah kena Loop . Juga wong beda instansi gak ada kepentingan, gak demikian juga prakteknya hrs di connect semua. jadi ya pengakuan yg mayan absurd

Kok gak takut,, di soroti masyarakat,, padahal di pantau setiap hari

sukurin aja deh