Dua Tahun Setelah Brain Cipher: PDNS Lumpuh, Pelajaran yang Tertinggal

Dua Tahun Setelah Brain Cipher: Pelajaran dari Ransomware yang Melumpuhkan Data Center Nasional

Tanggal 20 Juni 2024 menjadi hari yang mengubah lanskap keamanan siber Indonesia. Sebuah ransomware bernama Brain Cipher melumpuhkan Pusat Data Nasional Sementara (PDNS) 2 di Surabaya. Dalam hitungan jam, 282 layanan publik mati total. Imigrasi berhenti, izin usaha macet, data kependudukan gelap. Dua tahun setelah insiden itu, pertanyaan mendasar masih belum terjawab: seberapa siap Indonesia menghadapi serangan serupa di masa depan?

Dua tahun kemudian, Indonesia masih bergulat dengan pelajaran dari serangan itu. Seperti yang kami tulis sebelumnya tentang rantai pasok software yang menjadi vektor serangan utama di 2026, serangan supply chain dan ransomware semakin sulit dipisahkan. Brain Cipher adalah pengingat paling gamblang bahwa infrastruktur digital sebuah negara bisa lumpuh hanya dalam semalam.

Infografik: Timeline serangan Brain Cipher terhadap PDNS 2, dari enkripsi data hingga pelepasan kunci gratis, dampak pada 282 instansi, dan perkembangan dua tahun setelahnya.

Siapa Brain Cipher dan Bagaimana Mereka Masuk?

Brain Cipher bukanlah kelompok hacker biasa. Analisis dari firma keamanan SentinelOne mengungkap bahwa Brain Cipher menggunakan varian LockBit 3.0 yang kode sumbernya telah bocor ke publik sejak 2022. Ini artinya, siapapun dengan kemampuan teknis yang memadai bisa membangun varian ransomware sendiri dari blueprint yang sudah tersedia. BleepingComputer, yang pertama kali melaporkan detail teknis serangan ini, mengonfirmasi bahwa Brain Cipher mulai beroperasi pada Juni 2024 dan langsung menargetkan infrastruktur kritis Indonesia.

Menurut BBC Indonesia, serangan terhadap PDNS 2 terjadi di saat pemerintah justru dalam proses migrasi data ke pusat data yang baru. Momentum transisi inilah yang dimanfaatkan oleh Brain Cipher. Analis dari SentinelOne juga mencatat bahwa Brain Cipher tidak menggunakan teknik penetrasi yang terlalu canggih. Mereka menggunakan kombinasi phishing dan eksploitasi kerentanan yang sudah dikenal di sistem lama yang belum di-patch.

Apa yang membuat serangan ini menarik perhatian global? Bukan sekadar karena PDNS 2 lumpuh, tapi karena 282 instansi pemerintah di seluruh Indonesia ikut terdampak. Layanan imigrasi di bandara, perizinan usaha di daerah, sistem administrasi kependudukan di kecamatan, semuanya berhenti. Dampaknya terasa langsung ke 280 juta penduduk Indonesia.

Garis Waktu Serangan: Dari Enkripsi hingga Permintaan Maaf

Kronologi serangan Brain Cipher berlangsung sangat cepat. Berikut timeline yang dihimpun dari berbagai sumber Tier-1, termasuk Kompas.com, CNN Indonesia, dan BleepingComputer:

• 20 Juni 2024: Brain Cipher mengenkripsi data PDNS 2 di Surabaya. Semua layanan berbasis PDNS langsung lumpuh.
• 24 Juni 2024: Pemerintah melalui Kominfo mengonfirmasi serangan ransomware. Brain Cipher meminta tebusan $8 juta (sekitar Rp130 miliar).
• 27 Juni 2024: BBC Indonesia melaporkan bahwa PDNS lumpuh total dan pakar keamanan siber menyoroti kerentanan sektor publik Indonesia.
• 2 Juli 2024: Brain Cipher secara mengejutkan mengumumkan akan merilis kunci dekripsi secara gratis. Mereka beralasan ingin memberi “pelajaran” kepada Indonesia tentang pentingnya investasi keamanan siber.
• 3 Juli 2024: Kunci dekripsi diberikan. Brain Cipher meminta maaf melalui pernyataan publik. Kompas.id menulis analisis mendalam tentang “Who is Brain Cipher?”
• 4 Juli 2024: Pemerintah mulai menguji kunci dekripsi pada spesimen data. Dirjen Aptika Kominfo menyatakan kunci berhasil diuji pada sampel data.
• 5 Juli 2024: Dirjen Aptika Kominfo, Semuel Abrijani Pangerapan, mengundurkan diri sebagai bentuk tanggung jawab atas insiden ini.
• 8 Juli 2024: Kompas.com melaporkan bahwa meskipun kunci dekripsi sudah diberikan, pemulihan data tidak berjalan 100%. Beberapa data tetap hilang atau rusak.

Yang membuat skenario ini unik dibandingkan kasus ransomware lainnya adalah permintaan maaf dari pelaku serangan. Dalam pernyataan yang dikutip oleh CNN Indonesia, Brain Cipher menyatakan bahwa mereka menyerang Indonesia bukan karena motif finansial, melainkan untuk menunjukkan betapa rentannya infrastruktur digital nasional. Mereka meminta agar Indonesia serius berinvestasi di keamanan siber dan sumber daya manusia teknologi.

Dampak Nyata: Layanan Publik Macet, Kepercayaan Menurun

Dampak serangan Brain Cipher tidak bisa dianggap remeh. Kompas.com mencatat bahwa lebih dari 282 instansi pemerintah pusat dan daerah terdampak. Beberapa dampak spesifik yang tercatat di media:

• Imigrasi lumpuh total: Pelayanan paspor dan visa di seluruh bandara Indonesia terhenti selama beberapa hari. Ribuan penumpang internasional tertahan.
• Perizinan usaha terhenti: Sistem OSS (Online Single Submission) yang digunakan untuk perizinan usaha berbasis PDNS ikut terkena dampak.
• Data kependudukan terganggu: Akses ke database kependudukan untuk layanan administrasi publik macet di berbagai daerah.
• Kepercayaan publik menurun: Survei menunjukkan kepercayaan masyarakat terhadap kemampuan pemerintah mengamankan data pribadi turun drastis pasca-insiden.

Kompas.id dalam artikelnya yang berjudul “Who is Brain Cipher?” mengungkap bahwa serangan ini sebenarnya sudah bisa diprediksi. Infrastruktur TI pemerintah yang tersebar dan tidak terkelola dengan baik, ditambah dengan minimnya investasi keamanan siber, menciptakan celah yang siap dimanfaatkan oleh pelaku ancaman.

Apa yang Berubah? Keamanan Data Center Dua Tahun Kemudian

Dua tahun setelah serangan, pemerintah telah mengambil beberapa langkah perbaikan. Salah satunya adalah pembangunan PDN (Pusat Data Nasional) di Cikarang yang digadang-gadang sebagai solusi jangka panjang untuk konsolidasi data pemerintah. Dalam analisis kami tentang grup ransomware TheGentlemen, kami menyoroti bahwa 45% kenaikan insiden ransomware di Indonesia pada Q1 2026 membuktikan bahwa ancaman masih terus meningkat.

Menurut laporan dari Bisnis Teknologi (Juli 2025), PDN Cikarang masih dalam tahap pengujian oleh BSSN hingga pertengahan 2025. Sementara itu, Kompas.com pada Mei 2025 melaporkan bahwa PDNS yang diduga bermasalah dengan korupsi menjadi sorotan lagi. Proyek PDN yang semula ditargetkan beroperasi penuh pada 2025, mengalami berbagai penundaan.

Di sisi regulasi, pemerintah telah mengesahkan aturan turunan dari UU PDP yang mewajibkan perlindungan data pribadi bagi seluruh institusi publik. Namun, implementasinya masih jauh dari kata sempurna. Laporan BSSN menunjukkan bahwa banyak instansi pemerintah masih belum memiliki tim respons insiden yang memadai.

Satu hal yang paling mengkhawatirkan adalah temuan terbaru bahwa Brain Cipher rupanya masih aktif hingga 2026. UnderCode News melaporkan pada 1 Juli 2026 bahwa ThreatMon mendeteksi gelombang aktivitas baru Brain Cipher di dark web, dengan korban baru termasuk Printronix dan Golden State Orthopaedic. Ini menunjukkan bahwa grup tersebut masih beroperasi, meskipun tidak lagi menargetkan Indonesia.

Tiga Pelajaran yang (Belum) Sepenuhnya Dipelajari

Dua tahun setelah serangan, ada tiga pelajaran utama yang masih relevan dan perlu terus diingat:

• Keamanan bukan prioritas dalam digitalisasi. Pemerintah terlalu fokus pada migrasi dan konsolidasi data, tapi lupa bahwa infrastruktur keamanan harus menjadi fondasi, bukan setelahnya. Serangan Brain Cipher adalah bukti bahwa keamanan data center tidak boleh menjadi renungan belaka.
• Kunci dekripsi bukan jaminan pemulihan. Meskipun Brain Cipher memberikan kunci secara gratis, tidak semua data bisa dipulihkan. Beberapa file tetap corrupt atau tidak bisa didekripsi. Ini menunjukkan bahwa backup dan disaster recovery planning adalah hal yang mutlak, bukan opsional.
• Ransomware adalah masalah ekosistem, bukan sekadar teknologi. Brain Cipher menggunakan LockBit 3.0 yang kode sumbernya sudah bocor. Solusinya bukan hanya soal membeli software keamanan yang lebih mahal, tapi juga pengelolaan sumber daya manusia, kebijakan, dan tata kelola TI yang lebih baik.

Dari 282 instansi yang terdampak, hanya sebagian kecil yang memiliki disaster recovery plan yang benar-benar berfungsi. Playbook respons insiden seperti yang kami bahas sebelumnya bukan sekadar dokumen formalitas. Ini adalah senjata utama saat serangan benar-benar terjadi.

Infrastruktur Digital Nasional di Persimpangan

Serangan Brain Cipher pada Juni 2024 bukanlah yang pertama dan bukan yang terakhir. Indonesia berada di persimpangan: antara terus membangun infrastruktur digital tanpa keamanan yang memadai, atau berhenti sejenak dan memastikan fondasinya kuat terlebih dahulu. Dua tahun setelah PDNS 2 lumpuh, pilihannya masih ada di tangan kita sendiri.

Satu hal yang pasti, Brain Cipher telah meninggalkan warisan yang tak terduga. Sebuah peringatan bahwa di era digital, negara yang paling siap secara keamanan siberlah yang akan bertahan, bukan yang paling cepat membangun data center.

siber.web.id, Cyber Resilience & Security Intelligence.