Ternyata Password yang Digunakan Untuk Akses Server PDN Adalah Admin#1234!

Baru-baru ini, sebuah dokumen yang berisi kredensial penting berupa username dan password untuk mengakses server Pusat Data Nasional Sementara (PDNS) telah tersebar luas di internet. Diduga, dokumen ini menjadi sumber dari insiden peretasan dan ransomware yang menyerang server PDNS.

Dalam dokumen tersebut, ditemukan bahwa password yang digunakan untuk mengakses data-data kependudukan ternyata tergolong mudah ditebak atau sering digunakan. Fakta ini menunjukkan kelemahan serius dalam kebijakan keamanan kata sandi di PDNS.

Dokumen tersebut, yang diduga diunggah oleh "orang dalam" di situs berbagi dokumen Scribd, mengungkapkan bahwa akses ke server milik Badan Pengawasan Keuangan dan Pembangunan (BPKP) menggunakan password "Admin#1234". Menurut situs penyedia layanan password manager, NordPass, kata "admin" dan angka "12345" serta kombinasinya termasuk dalam daftar password yang paling banyak digunakan dan mudah dibobol.

Meskipun ada modifikasi dengan huruf kapital dan karakter unik, waktu yang dibutuhkan untuk membobol password tersebut tetap relatif singkat. Sebagai contoh, password "admin@123", yang menurut NordPass berada di urutan ke-55 paling sering dipakai di dunia, hanya memerlukan waktu sekitar 34 menit bagi seorang hacker untuk membobolnya.

Menteri Koordinator Bidang Politik, Hukum, dan Keamanan, Hadi Tjahj...