Dalam rangka menjaga transparansi informasi sesuai amanat Undang-Undang No. 14 Tahun 2008 tentang Keterbukaan Informasi Publik, serta untuk meningkatkan kesadaran seluruh masyarakat, Dinas Sosial Provinsi Jawa Tengah menyampaikan informasi terkait insiden keamanan siber pada sistem elektronik yang dikelola.

Seiring dengan kemajuan teknologi digital, ancaman keamanan siber menjadi tantangan yang nyata. Serangan siber adalah segala bentuk upaya ilegal yang bertujuan untuk menyusup, merusak, mencuri data, atau mengganggu fungsi sistem komputer, jaringan, dan infrastruktur digital lainnya. Bentuk serangan ini sangat beragam, mulai dari:

• Phishing: Upaya penipuan untuk mencuri informasi sensitif seperti kata sandi melalui email atau situs palsu.
• Malware/Ransomware: Perangkat lunak jahat yang dapat merusak sistem atau mengenkripsi data untuk meminta tebusan.
• DDoS (Distributed Denial of Service): Serangan yang membanjiri server situs web dengan lalu lintas palsu hingga situs menjadi tidak dapat diakses dan layanan publik terganggu.
• Defacement: Mengubah tampilan visual sebuah situs web secara ilegal untuk tujuan propaganda atau merusak reputasi.

Situs web dan sistem elektronik milik badan publik pemerintah merupakan salah satu sasaran utama para pelaku kejahatan siber. Hal ini disebabkan oleh beberapa faktor strategis:

• Aset Data Kritis: Sistem elektronik Pemerintah cenderung menyimpan data kependudukan, data layanan publik, dan berbagai informasi strategis lainnya yang sangat bernilai di pasar gelap.
• Dampak Gangguan Layanan: Serangan yang berhasil dapat melumpuhkan layanan publik yang esensial, seperti layanan perizinan, administrasi kependudukan, atau sistem informasi kesehatan. Hal ini menciptakan kepanikan dan ketidakpercayaan publik.
• Target Politik dan Ideologis: Kelompok peretas (hacktivist) sering menargetkan situs pemerintah untuk menyuarakan protes, menyebarkan propaganda, atau sekadar menunjukkan eksistensi dengan merusak citra pemerintah.
• Visibilitas Tinggi: Keberhasilan meretas situs pemerintah dianggap sebagai "prestasi" besar di komunitas peretas, sehingga menjadi target yang menarik untuk diserang.

Sebagai wujud keterbukaan informasi, perlu kami sampaikan bahwa sistem elektronik yang kami kelolapun secara konstan menjadi target percobaan serangan siber. Berdasarkan data monitoring, rata-rata terjadi 3-5x anomali dan percobaan serangan setiap bulannya dengan cara memanfaatkan celah Unrestricted File Upload yang berupaya menyisipkan web shell ke dalam sistem dengan tujuan mengambil alih kendali sistem. Angka tersebut kami sampaikan bukan sebagai tolok ukur keberhasilan, melainkan sebagai gambaran nyata mengenai tantangan keamanan digital yang kita hadapi bersama. Kami menyadari bahwa tidak ada sistem yang sepenuhnya kebal. Oleh karena itu, kewaspadaan dari sisi pengguna layanan adalah lapisan pertahanan yang sama pentingnya.

Berikut rekap serangan nyata dengan tujuan mengambil alih kendali sistem

• 2023 : 28
• 2024 : 29
• 2025 : 10
• 2026 : 7