Gawat! Data Pengguna Oracle Bocor, Dijual Hacker di Pasar Gelap?

Table of Contents

Awal Maret 2025, dunia maya dihebohkan dengan kabar yang cukup mencemaskan. Seorang hacker dengan nickname Rose87168 tiba-tiba muncul dan bikin geger. Katanya sih, dia berhasil membobol server SSO (Single Sign-On) milik Oracle Cloud. Nggak main-main, aksinya ini diklaim berhasil mencuri sekitar 6 juta data catatan! Bayangkan, 6 juta data! Dan yang lebih parah, data ini disebut-sebut berdampak pada sekitar 144 ribu klien Oracle. Wah, banyak banget ya korbannya kalau beneran kejadian.

Ancaman Jual Data di Pasar Gelap¶

Setelah mengklaim keberhasilannya membobol sistem Oracle, si hacker Rose87168 ini nggak cuma diam aja. Dia malah bertindak lebih jauh. Rose87168 ini terang-terangan menunjukkan daftar klien Oracle yang datanya berhasil dia curi. Nggak cuma itu, dia juga melontarkan ancaman yang cukup serius. Katanya, data-data ini bakal dijual di pasar gelap kalau klien-klien Oracle tersebut nggak mau bayar sejumlah uang tebusan. Tujuannya? Ya, biar data mereka dihapus dari daftar curian si hacker. Data yang diincar ini bukan data biasa lho. Isinya macem-macem, mulai dari kredensial sign-on, password Lightweight Directory Access Protocol (LDAP), kunci OAuth2, dan informasi penting lainnya. Kebayang kan kalau data-data sensitif kayak gini sampai jatuh ke tangan yang salah? Bisa berabe urusannya.

Bahkan, si Rose87168 ini kayaknya nggak mau kerja sendirian. Dia juga mencoba mengajak komunitas hacker lain untuk ikut nimbrung. Tujuannya kali ini lebih spesifik, yaitu buat bantu memecahkan password yang tersimpan dalam bentuk hash. Informasi ini dikutip dari Techspot, sebuah media teknologi, pada hari Selasa, 1 Mei 2025. Wah, ini sih udah kayak film-film action ya, ada hacker yang ngajak kolaborasi buat aksi kejahatan siber.

Bantahan Awal dari Oracle dan Bukti yang Terus Bermunculan¶

Sehari setelah si hacker ini pamer sampel data curiannya, pihak Oracle langsung bereaksi. Mereka mengeluarkan pernyataan resmi yang membantah keras klaim adanya penyusupan ke layanan cloud mereka. Oracle ngotot bilang kalau sistem mereka aman dan nggak ada celah keamanan yang berhasil ditembus. Tapi, bantahan ini justru kayak bensin yang disiram ke api. Si hacker Rose87168 malah semakin menjadi-jadi. Dia justru membocorkan lebih banyak bukti yang menunjukkan kalau dia memang berhasil menjebol layanan Oracle tersebut. Kayaknya si hacker ini pengen nunjukkin ke semua orang, “Eh, lihat nih, gue beneran bisa bobol sistem kalian!”

Pakar Keamanan Siber Turun Tangan¶

Melihat situasi yang semakin memanas ini, perusahaan keamanan siber Hudson Rock dan para ahli dari CloudSEK ikut turun tangan. Mereka melakukan investigasi mendalam untuk memastikan kebenaran klaim kebocoran data ini. Hasilnya? Setelah dianalisis lebih lanjut, Hudson Rock dan CloudSEK memastikan kalau sampel data yang dibocorkan oleh hacker Rose87168 itu memang asli! Bukan data palsu atau karangan belaka. Ini beneran data valid yang berasal dari sistem Oracle. Wah, kalau udah pakar keamanan siber yang ngomong gini, kayaknya susah untuk dibantah lagi ya.

CloudSEK bahkan berhasil mengungkap bagaimana cara si hacker ini masuk ke sistem Oracle. Ternyata, Rose87168 memanfaatkan celah keamanan zero-day dengan kode CVE-2021-35587. Celah ini ada di software access manager yang terhubung ke Oracle Fusion Middleware. Zero-day vulnerability itu sendiri artinya celah keamanan yang belum diketahui oleh pihak developer atau vendor software. Jadi, saat celah ini ditemukan dan dieksploitasi oleh hacker, biasanya belum ada patch atau perbaikan yang tersedia. Makanya, serangan zero-day ini seringkali sangat berbahaya dan sulit dicegah.

CTO Hudson Rock, Alon Gal, sampai geleng-geleng kepala melihat respons Oracle terhadap kasus ini. “Sangat gila kalau Oracle mencoba menutupi kebocoran ini, padahal sudah diverifikasi secara independen oleh banyak perusahaan keamanan siber,” kata Alon Gal dengan nada heran. Komentar ini menunjukkan betapa seriusnya situasi ini dan betapa disayangkan sikap Oracle yang terkesan meremehkan masalah.

Bukti Tambahan dari Trustwave SpiderLabs¶

Nggak cuma Hudson Rock dan CloudSEK, perusahaan keamanan siber lain, yaitu Trustwave SpiderLabs, juga ikut melakukan pengujian terhadap sampel data yang bocor tersebut. Hasilnya pun senada. Trustwave SpiderLabs juga memastikan kalau data-data tersebut memang berasal dari server Oracle Cloud. Semakin banyak pihak yang mengkonfirmasi, semakin jelas bahwa kebocoran data ini bukan isapan jempol belaka.

Trustwave dalam pernyataannya menjelaskan lebih detail tentang isi data yang bocor. “Dataset yang dideskripsikan hacker memperlihatkan header yang menunjukkan direktori pengguna yang sangat detail dan sensitif, kemungkinan diambil dari Identity and Access Management perusahaan ataupun direktori HR seperti Microsoft Active Directory, Oracle Identity Manager, ataupun platform sejenis,” kata Trustwave. Ini berarti data yang bocor bukan cuma data-data teknis, tapi juga data-data pribadi karyawan atau pengguna yang sangat sensitif.

Lebih lanjut, Trustwave juga mengkonfirmasi adanya cache yang berisi identitas orang. Isinya lengkap banget, mulai dari nama depan dan belakang, nama lengkap, alamat email, jabatan, nomor departemen, nomor telepon, sampai alamat rumah! Ya ampun, lengkap banget ya datanya. Bahkan, si hacker Rose87168 ini juga dikabarkan mengunggah rekaman rapat internal Oracle sebagai bukti tambahan. Wah, ini sih udah bener-bener parah ya kalau sampai rekaman rapat internal juga bisa bocor.

Dampak Serius Kebocoran Data¶

Trustwave juga menekankan betapa besar risiko keamanan siber dan operasional yang bisa ditimbulkan oleh kebocoran data ini. “Data yang dibocorkan dalam format itu menunjukkan sejumlah risiko keamanan siber dan bahkan operasional yang bisa berdampak besar pada operasional perusahaan,” tambah Trustwave. Kebocoran data seperti ini bukan cuma masalah reputasi bagi Oracle, tapi juga bisa berdampak sangat buruk bagi para klien mereka.

Potensi Kerugian bagi Klien Oracle¶

Bayangkan saja, kalau data kredensial sign-on, password, dan kunci OAuth2 sampai bocor, hacker bisa dengan mudah mengakses akun-akun penting dan sistem internal perusahaan klien Oracle. Ini bisa membuka pintu untuk serangan siber yang lebih lanjut, seperti pencurian data yang lebih besar, ransomware, atau bahkan sabotase sistem.

Selain itu, kebocoran data pribadi seperti nama, alamat, nomor telepon, dan alamat rumah juga bisa disalahgunakan untuk tindakan kriminal seperti phishing, penipuan, atau bahkan pencurian identitas. Reputasi perusahaan klien Oracle juga bisa ikut tercoreng akibat kebocoran data ini. Pelanggan bisa kehilangan kepercayaan dan beralih ke kompetitor.

Reputasi Oracle dipertaruhkan¶

Kasus kebocoran data ini tentu saja menjadi pukulan telak bagi reputasi Oracle sebagai penyedia layanan cloud terkemuka. Konsumen akan bertanya-tanya, seaman apa sih sebenarnya layanan Oracle Cloud ini kalau sampai bisa dibobol dan datanya bocor? Kepercayaan konsumen adalah aset yang sangat berharga bagi perusahaan teknologi, dan kehilangan kepercayaan ini bisa berdampak jangka panjang bagi bisnis Oracle.

Oracle perlu segera mengambil tindakan yang serius untuk mengatasi masalah ini. Pertama, mereka harus mengakui adanya kebocoran data dan jangan lagi mencoba menutup-nutupinya. Kedua, mereka harus segera melakukan investigasi menyeluruh untuk mengetahui seberapa luas dampak kebocoran data ini dan data apa saja yang benar-benar bocor. Ketiga, mereka harus bekerja sama dengan para ahli keamanan siber untuk menutup celah keamanan yang dieksploitasi dan meningkatkan sistem keamanan mereka secara keseluruhan. Keempat, mereka harus memberikan kompensasi yang layak kepada para klien yang terdampak kebocoran data ini.

Kasus ini menjadi pengingat bagi kita semua betapa pentingnya keamanan siber di era digital ini. Data adalah aset yang sangat berharga, dan kita harus menjaganya dengan sebaik mungkin. Perusahaan-perusahaan penyedia layanan cloud juga memiliki tanggung jawab besar untuk memastikan keamanan data pelanggan mereka. Jangan sampai kasus seperti ini terulang lagi di masa depan.

Gimana menurut kalian soal kebocoran data Oracle ini? Apakah ini pertanda bahwa tidak ada sistem yang benar-benar aman di dunia maya? Yuk, diskusi di kolom komentar!