Hacking Situs Web Universitas Internasional Seni, Data Pribadi Anggota Bocor, File WebShell Ditemukan

silhouette photo of person holding smartphone — Gilles Lambert / Unsplash

Situs web Universitas Internasional Seni mengalami serangan hacking dari pihak eksternal yang mengakibatkan kebocoran data pribadi anggota. Di server yang terkompromi, ditemukan file webshell yang dapat disalahgunakan oleh penyerang untuk menjalankan perintah jahat dari jarak jauh. Pihak universitas telah menghentikan layanan situs web dan mengambil langkah-langkah keamanan darurat.

Universitas Internasional Seni mengonfirmasi bahwa pada 22 Oktober, mereka menerima pemberitahuan dari Cafe24 mengenai serangan hacker yang menyebabkan kebocoran sejumlah data pribadi anggota pada 20 Oktober. Data yang bocor mencakup nama, kontak, ID pendaftaran situs (email), kata sandi, dan alamat. Namun, jumlah pasti individu yang terkena dampak dan rincian waktu serta jalur serangan tidak diungkapkan.

Kata sandi yang bocor diketahui dalam bentuk terenkripsi, meskipun ada kemungkinan penyerang dapat menebak kata sandi asli tergantung pada metode penyimpanan dan kekuatan enkripsi yang digunakan. Pihak universitas menyatakan bahwa mereka segera menghentikan operasi situs web, memeriksa dan menghapus file webshell yang tersisa di server.

Universitas juga memperkuat proses verifikasi unggahan file dan memperbaiki kerentanan, serta mengganti informasi akses dan kata sandi yang digunakan untuk mengoperasikan situs web, server, database, dan akun admin. Pihak universitas melaporkan insiden ini kepada Korea Internet & Security Agency (KISA) dan Komisi Perlindungan Data Pribadi, serta berkolaborasi dengan lembaga terkait dalam penyelidikan.