Keamanan · 13 November 2026
Penelitian Keamanan Menemukan Lebih dari 100 Kerentanan Serius di Kode Pemerintah Inggris
Seorang peneliti keamanan menemukan lebih dari 100 kerentanan serius di kode pemerintah Inggris yang dipublikasikan secara terbuka. Kerentanan ini dapat menyebabkan pengungkapan data sensitif dan membuka peluang bagi serangan malware dan ransomware. Penelitian ini dilakukan oleh Chris Nesbitt-Smith dari perusahaan keamanan ControlPlane menggunakan model AI Claude Opus dan Sonnet. Nesbitt-Smith menemukan bahwa banyak kerentanan dapat ditemukan dengan menggunakan peralatan keamanan IT biasa.
Penelitian ini menemukan bahwa beberapa institusi pemerintah Inggris, termasuk Departemen Kesehatan dan Perawatan Sosial, Departemen Dalam Negeri, dan pemerintah daerah, telah mempublikasikan kode mereka secara terbuka selama sekitar 10 tahun. Namun, karena keterbatasan dana, beberapa departemen pemerintah telah mengabaikan pemeliharaan dan pembaruan sistem teknologi mereka.
Salah satu kerentanan yang paling serius ditemukan di institusi Planning Inspectorate, yang bertanggung jawab untuk mengelola perencanaan penggunaan lahan di Inggris. Kerentanan ini disebabkan oleh kesalahan operasional yang mengakibatkan kredensial login dipublikasikan secara terbuka di platform GitHub. Kredensial ini memiliki akses yang sangat luas dan tidak memiliki batas waktu, sehingga dapat digunakan untuk mengakses semua situs SharePoint dan akun OneDrive pribadi karyawan.
Penelitian ini juga menemukan bahwa sekitar dua pertiga dari 349 kode publik yang diperiksa memiliki kerentanan keamanan. Institusi lain yang terkena dampak termasuk Departemen Pendidikan Inggris dan pemerintah Skotlandia.
Penemuan ini telah memicu debat tentang apakah pemerintah Inggris harus terus mempublikasikan kode mereka secara terbuka. Beberapa orang berpendapat bahwa mempublikasikan kode secara terbuka dapat meningkatkan transparansi dan memungkinkan peneliti keamanan untuk menemukan dan melaporkan kerentanan. Namun, others berpendapat bahwa mempublikasikan kode secara terbuka dapat meningkatkan risiko keamanan jika kerentanan tidak segera diperbaiki.
Nesbitt-Smith berpendapat bahwa mempublikasikan kode secara terbuka dapat membantu peneliti keamanan menemukan dan melaporkan kerentanan, tetapi jika kerentanan tidak segera diperbaiki, maka mempublikasikan kode secara terbuka dapat menyebabkan lebih banyak masalah. Ia juga menekankan bahwa yang lebih penting adalah pemerintah harus segera memperbaiki kerentanan dan melakukan pemeliharaan keamanan dasar, bukan hanya mempublikasikan kode secara terbuka atau tidak.