Departemen Keamanan Dalam Negeri Amerika Serikat (DHS) kembali menjadi sasaran serangan siber besar-besaran. Seorang peretas yang menamakan dirinya "Department of Peace" berhasil membobol sistem identitas dan akses Okta yang digunakan oleh DHS, sehingga mengakses data pribadi lebih dari 41.000 pegawai federal. Informasi yang terekspos mencakup nama lengkap, jabatan, nomor telepon, alamat email, hingga lokasi kantor para staf.
Sebagian besar korban yang terdampak merupakan personel dari Bea Cukai dan Perlindungan Perbatasan (CBP) dengan jumlah mencapai 21.000 catatan, disusul oleh sekitar 7.000 staf dari Penegakan Imigrasi dan Bea Cukai (ICE). Selain itu, data dari lembaga vital lainnya seperti Cybersecurity and Infrastructure Security Agency (CISA), US Citizenship and Immigration Services (USCIS), dan Homeland Security Investigations (HSI) juga ikut terungkap dalam insiden ini.
Motivasi di balik peretasan ini tampaknya bersifat ideologis. Peretas menyatakan bahwa tindakan ini merupakan bentuk pembalasan karena DHS selama ini menyimpan informasi sensitif tentang banyak orang, termasuk para pengkritik daring dan target operasi penegakan hukum. "Mereka memiliki informasi kami, jadi adil jika kami memiliki informasi mereka," ujar sang peretas melalui pernyataan yang dikutip oleh berbagai media teknologi global.
Bukan hanya data personal, kebocoran ini juga mengungkap keterkaitan antarinstansi dengan berbagai alat pengawasan canggih. Dokumen yang bocor mencantumkan akses DHS terhadap aplikasi pengenalan wajah Mobile Fortify serta PenLink, sebuah perangkat lunak yang dirancang untuk mengumpulkan dan menganalisis data dari layanan daring maupun perangkat seluler. Ini memperjelas bagaimana instansi pemerintah memanfaatkan teknologi privat untuk memantau warga negara.
Data yang dicuri tersebut kini telah disebarkan oleh aktivis siber maia arson crimew kepada Distributed Denial of Secrets (DDoSecrets). Organisasi nirlaba tersebut kini menampung dataset yang dinamakan "Icepick" tersebut. Insiden ini terjadi hanya berselang beberapa minggu setelah FBI mengalami kebocoran data serupa yang menyasar pegawai serta pelamar kerja mereka, menandai pola kerentanan sistemik pada institusi pemerintah AS.
Bagi publik Indonesia, peristiwa ini menjadi pengingat keras akan pentingnya keamanan data di sektor publik. Di Indonesia, berbagai instansi pemerintah juga tengah gencar melakukan digitalisasi layanan dan penggunaan sistem manajemen identitas terpusat. Kasus DHS menunjukkan bahwa penggunaan platform pihak ketiga seperti Okta—meskipun berstandar global—tetap memiliki titik lemah yang bisa dieksploitasi jika manajemen akses tidak diperketat dengan autentikasi berlapis yang lebih kuat.
Ketergantungan pada vendor penyedia identitas digital memang efisien, namun menciptakan risiko konsentrasi data. Jika satu pintu masuk berhasil ditembus, seluruh ekosistem data di bawahnya terancam. Fenomena ini relevan dengan kondisi di Tanah Air, di mana integrasi data kependudukan dan layanan publik melalui sistem seperti Satu Data Indonesia menuntut standar keamanan siber yang jauh melampaui standar komersial biasa.
Industri teknologi di Indonesia perlu belajar dari kasus ini bahwa kerahasiaan identitas personel penegak hukum adalah aset strategis. Ketika informasi pribadi agen penegak hukum bocor, hal itu tidak hanya membahayakan keselamatan individu tersebut, tetapi juga integritas operasional lembaga secara keseluruhan. Di Indonesia, perlindungan data pribadi ASN dan personel keamanan harus menjadi prioritas di tengah meningkatnya ancaman serangan siber.
Hingga saat ini, DHS belum memberikan tanggapan resmi mengenai langkah mitigasi yang akan diambil. Namun, para ahli keamanan siber memprediksi bahwa pemerintah AS akan melakukan audit besar-besaran terhadap seluruh sistem autentikasi mereka. Langkah ini mencakup peninjauan ulang terhadap protokol akses pihak ketiga dan kemungkinan migrasi ke sistem yang lebih tertutup untuk data yang bersifat sangat rahasia.
Ke depannya, tren serangan siber yang menyasar data pegawai instansi pemerintah akan terus meningkat. Para aktor ancaman kini tidak hanya mencari keuntungan finansial, tetapi juga menggunakan data untuk tujuan politik atau "doxing" sebagai bentuk protes. Perusahaan penyedia layanan identitas pun kini berada di bawah tekanan besar untuk membuktikan bahwa infrastruktur mereka mampu menahan serangan dari peretas yang memiliki kemampuan teknis tinggi.
Keamanan siber di masa depan tidak bisa lagi hanya mengandalkan kata sandi. Implementasi zero-trust architecture, di mana setiap akses harus diverifikasi terus-menerus terlepas dari lokasi atau perangkat, menjadi kebutuhan mutlak bagi instansi pemerintah di dunia, termasuk di Indonesia. Tanpa perubahan paradigma dalam mengelola keamanan identitas, kebocoran data serupa hanya tinggal menunggu waktu untuk terulang kembali.
Sebagai langkah preventif, kolaborasi antara sektor swasta penyedia teknologi keamanan dan regulator pemerintah harus diperkuat. Pembelajaran dari kasus "Icepick" ini menegaskan bahwa tidak ada sistem yang benar-benar kebal. Oleh karena itu, kesiapan untuk merespons insiden dan kemampuan memulihkan sistem dengan cepat menjadi kunci utama dalam menjaga kedaulatan data di era digital.