INSIGHTS
Berita Field notes from our operators.
Every article we have published under Berita, newest first.
- CVE CREDITS
- 42
- ENGAGEMENTS
- 180+
- BILINGUAL
- EN/ID
advisories published after coordinated disclosure only · engagement details anonymised per NDA
Berita - MORE ARTICLES
Drama Industri AI 2026: Anthropic vs Pentagon dan Gugatan Musk vs OpenAI
Drama AI 2026 diisi dua perkara besar: sengketa Anthropic dengan Pentagon soal batasan penggunaan AI untuk militer, dan gugatan Elon Musk terhadap OpenAI yang berakhir dengan kekalahan Musk di tingkat pertama pada 18 Mei 2026 karena gugatannya dinilai kedaluwarsa. Keduanya berpengaruh pada cara organisasi memilih dan mengelola vendor AI. Artikel ini merangkum fakta yang terverifikasi secara netral, per 29 Oktober 2026.
Penangkapan Pengguna Alias Bjorka: Fakta Kasus dan Pelajarannya
Penangkapan pengguna alias Bjorka diumumkan Polda Metro Jaya pada 2 Oktober 2025: seorang pria berusia 22 tahun berinisial WFT diduga mengklaim menguasai data 4,9 juta nasabah sebuah bank swasta dan berniat memerasnya. Polisi belum memastikan bahwa ia orang yang sama dengan Bjorka yang membocorkan data pejabat pada 2022. Artikel ini merangkum fakta yang terverifikasi dan pelajaran bagi pembaca.
Klaim Kebocoran Data BCA: Fakta, Bantahan, dan Cara Menyikapinya
Klaim kebocoran data BCA mencuat pada 21 Mei 2026, ketika unggahan akun pemantau dark web menyebut ada pihak yang menawarkan sekitar 890.000 akses mobile banking dan 4,9 juta rekaman basis data nasabah. BCA segera membantah dan menyatakan tidak ada kebocoran dari sistemnya. Artikel ini memisahkan klaim, bantahan, dan langkah aman yang tetap perlu Anda lakukan.
curl Menghentikan Bug Bounty: Banjir Laporan AI dan Masa Depan Program Bounty
Proyek curl, salah satu perangkat lunak open source paling banyak dipakai di dunia, mengakhiri program bug bounty-nya pada 31 Januari 2026. Daniel Stenberg, pemelihara utama curl, menyebut banjir laporan buatan AI, laporan manusia yang kian buruk, dan pelapor yang mengejar perdebatan sebagai alasannya. Keputusan curl bug bounty ini banyak dibahas sebagai cermin persoalan pelaporan kerentanan di ekosistem open source.
Akuisisi Besar Industri Keamanan Siber: Google-Wiz dan Palo Alto-CyberArk
Dua akuisisi besar mengubah peta industri keamanan siber tahun ini: Google menuntaskan akuisisi Wiz senilai US$32 miliar pada 11 Maret 2026, dan Palo Alto Networks menyelesaikan akuisisi CyberArk pada 11 Februari 2026. Bagi pembeli solusi keamanan maupun profesional yang merintis karier, akuisisi Wiz dan CyberArk menandai konsolidasi keamanan cloud dan identitas ke dalam platform besar.
Pencurian Kripto Terkait Korea Utara 2026: Kasus KelpDAO
Pencurian kripto lebih dari US$290 juta dari protokol Kelp DAO, yang dikenal sebagai kasus KelpDAO, menjadi pencurian kripto terbesar tahun 2026 saat dilaporkan pada April. LayerZero menuding kelompok Korea Utara TraderTraitor berdasarkan indikator awal, sementara Kelp DAO menyalahkan LayerZero, sehingga atribusinya masih berupa klaim.
Prince Group dan Penyitaan Bitcoin 15 Miliar Dolar: Industri Scam di Asia Tenggara
Kasus Prince Group, konglomerat asal Kamboja yang dituduh Amerika Serikat mengelola kompleks penipuan kerja paksa, memuat upaya penyitaan bitcoin sekitar US$15 miliar, yang terbesar yang pernah diajukan Departemen Kehakiman AS. Kasus ini menyoroti industri scam di Asia Tenggara yang juga melibatkan banyak warga negara Indonesia.
Operation Endgame dan Operation Killswitch: Penindakan Global terhadap Malware dan Ransomware
Operation Endgame dan Operation Killswitch menunjukkan bagaimana penegak hukum lintas negara kini membongkar malware dan ransomware dengan menyasar infrastruktur dan operatornya sekaligus. Fase November 2025 Operation Endgame menurunkan atau mengganggu lebih dari 1.025 server, sedangkan Operation Killswitch pada akhir September 2026 menyasar kelompok ransomware KillSec.
Kebocoran Data Coupang dan Denda Rekor di Korea Selatan
Kebocoran data Coupang berujung pada denda terbesar yang pernah dijatuhkan regulator privasi Korea Selatan untuk pelanggaran data pribadi: sekitar 624,7 miliar won atau sekitar US$409 juta. Putusan yang dilaporkan pada Juni 2026 ini penting bagi perusahaan di Indonesia karena menunjukkan bahwa denda dipengaruhi bukan hanya oleh kebocorannya, tetapi juga oleh cara perusahaan menanganinya.
Rekor DDoS 31,4 Tbps oleh Botnet Aisuru dan Kimwolf
Botnet Aisuru dan Kimwolf, menurut Cloudflare, berada di balik serangan DDoS 31,4 Tbps yang disebut perusahaan itu sebagai yang terbesar yang pernah diungkap ke publik. Serangan berdurasi sekitar 35 detik itu terjadi pada akhir 2025 dan diungkap dalam laporan DDoS kuartal IV 2025, bersama kampanye "The Night Before Christmas" yang memakai perangkat Android TV yang sudah diambil alih.
Serangan Kelompok Iran ke Sistem Air dan PLC: Pelajaran Keamanan OT
Peringatan gabungan pemerintah Amerika Serikat tentang kelompok yang berafiliasi dengan Iran yang menyasar PLC (programmable logic controller) yang terhubung ke internet menjadi pengingat keras bagi keamanan OT PLC di seluruh dunia. CISA juga mencatat aktivitas berbahaya terhadap lebih dari 100 sistem air dan air limbah yang terekspos internet pada Juli 2026, umumnya lewat PLC yang tersambung langsung ke modem seluler.
Salt Typhoon dan Pembobolan Sistem Pengawasan FBI
Salt Typhoon adalah nama kelompok peretas yang dikaitkan dengan negara Tiongkok dan menyasar jaringan telekomunikasi dunia, sementara pada 2026 FBI menetapkan pembobolan sistem yang menyimpan metadata pengawasan sebagai insiden besar. Dua kasus ini berbeda, tetapi sama-sama menunjukkan bahwa infrastruktur telekomunikasi dan sistem pengawasan adalah target intelijen.
Serangan Ransomware Asahi: Produksi Terhenti dan Klaim Qilin
Serangan Asahi ransomware pada akhir September 2025 menghentikan pemesanan, pengiriman, dan produksi di Asahi Group, salah satu produsen minuman terbesar di Jepang. Kelompok Qilin mengklaim serangan itu, dan pada November Asahi menyatakan data hampir dua juta orang mungkin terdampak. Kasusnya relevan bagi industri makanan dan minuman di seluruh Asia.
Ransomware Collins Aerospace MUSE Lumpuhkan Bandara Eropa
Serangan yang dilaporkan sebagai ransomware Collins Aerospace pada perangkat lunak check-in MUSE mengganggu sejumlah bandara besar Eropa sejak 19 September 2025, termasuk Heathrow, Brussel, Berlin, dan Dublin, sehingga petugas harus memproses penumpang secara manual. Kasus ini menunjukkan bahaya satu platform bersama yang dipakai banyak bandara sekaligus.
Serangan Siber Jaguar Land Rover: Produksi Lumpuh Berminggu-minggu
Serangan Jaguar Land Rover (JLR) pada akhir Agustus 2025 melumpuhkan produksi dan penjualan selama berminggu-minggu, memaksa pemerintah Inggris menjamin pinjaman bank sebesar 1,5 miliar pound. Kasus ini menjadi contoh bagaimana satu insiden siber di sebuah pabrikan dapat mengguncang pemasok, tenaga kerja, bahkan ekonomi nasional.
Dugaan Kebocoran Data Mahasiswa 13 Universitas: Fakta dan Pelajarannya
Dugaan kebocoran data universitas di Indonesia mencuat pada Januari 2026, ketika tangkapan layar yang diklaim berisi data mahasiswa dari sekitar 13 kampus beredar di media sosial. Kementerian Pendidikan Tinggi, Sains, dan Teknologi menyatakan masih memverifikasi dan sebagian data tampak lama, sehingga cakupan serta keaslian kebocoran ini belum terkonfirmasi.
Pemberantasan Judi Online 2026: Pemblokiran Komdigi dan Penangkapan Bareskrim
Pemberantasan judi online 2026 terus berlanjut dengan angka yang besar: Komdigi menyatakan telah menangani dan memblokir sekitar 4,1 juta konten judi online sejak 20 Oktober 2024 hingga 28 September 2026, sementara Bareskrim membongkar sindikat promosi judi lewat komentar spam di Instagram. Artikel ini merangkum fakta yang dikonfirmasi pihak berwenang dan apa artinya bagi pemilik situs.
Klarifikasi BSSN soal Viral Data Pribadi Menkomdigi dan Pelajarannya
Isu kebocoran data Menkomdigi ramai pada awal Oktober 2026 setelah sebuah akun Instagram mengklaim menemukan data pribadi menteri. Badan Siber dan Sandi Negara (BSSN) menyatakan hasil analisis awalnya menunjukkan data itu bukan berasal dari insiden baru, melainkan gabungan informasi terbuka dan kebocoran lama. Meski begitu, data lama yang dijual ulang tetap berbahaya.
Pemerasan SaaS lewat Token OAuth: Kasus Salesloft Drift, Gainsight, dan Klue
Serangan OAuth SaaS menjadi pola pemerasan data yang berulang sejak Agustus 2025, ketika penyerang memakai token akses milik aplikasi pihak ketiga seperti Salesloft Drift, aplikasi Gainsight, dan Klue untuk menarik data Salesforce banyak organisasi tanpa memanfaatkan celah pada platform Salesforce itu sendiri. Per 29 Oktober 2026, rangkaian kasus ini menunjukkan bahwa token integrasi adalah akses istimewa yang harus dikelola seperti akun administrator.
Serangan Wiper Stryker: Dugaan Penyalahgunaan Microsoft Intune
Serangan Stryker pada 11 Maret 2026 menunjukkan bahwa akun admin platform manajemen perangkat bisa menjadi senjata penghapus massal tanpa ransomware klasik. Perusahaan teknologi medis itu mengalami gangguan pemrosesan pesanan, produksi, dan pengiriman, dan pemerintah Amerika Serikat mengaitkan Handala, kelompok yang mengklaim serangan ini, dengan intelijen Iran. Menurut SecurityWeek, skenario paling mungkin adalah penyalahgunaan Microsoft Intune.
Kebocoran Data Instructure Canvas oleh ShinyHunters
Kebocoran Canvas, platform pembelajaran (LMS) milik Instructure, terdeteksi pada 29 April 2026 dan diklaim kelompok ShinyHunters. Instructure menyebut nama pengguna, email, data pendaftaran kursus, dan pesan antarpengguna termasuk data yang terlibat, lalu mencapai kesepakatan dengan pelaku pada 11 Mei 2026. Kasus ini memperlihatkan betapa satu penyedia SaaS pendidikan dapat menjadi titik kegagalan bagi ribuan institusi.
Program CVE dan Krisis NVD: Dampaknya bagi Manajemen Kerentanan
Krisis NVD adalah dua cerita yang sering tertukar: pendanaan Program CVE yang nyaris terputus pada 2025, dan keputusan NIST pada April 2026 untuk hanya memperkaya sebagian CVE di National Vulnerability Database. Bagi tim IT di Indonesia, dampak praktisnya satu: jangan lagi menganggap data NVD selalu lengkap dan tepat waktu.
Tren Cyber Security 2026: Teknologi dan Strategi yang Perlu Diketahui
Tren cyber security 2026 bergerak di tiga arah: AI yang dipakai penyerang dan pembela sekaligus, kerentanan dan pihak ketiga yang tetap menjadi pintu masuk utama, dan kriptografi yang mulai disiapkan menghadapi komputasi kuantum. Artikel ini merangkum temuan laporan terbitan 2026 dari Gartner, IBM, dan Verizon per 29 Oktober 2026, lengkap dengan langkah praktis dan konteks Indonesia.
Written by the operators who ran the work, in English and Bahasa Indonesia.
Get the next advisory first. No digest, no noise.
One email when something genuinely matters - or follow the community channels where we post first.
NEXT STEP
Talk to an operator, not a sales desk.
A short scoping call, then scope, schedule and cost in writing within 2 working days.