GMO Internet, perusahaan raksasa layanan internet asal Jepang, tengah menghadapi krisis keamanan siber serius setelah peretas dilaporkan menyebarkan data curian milik nasabah layanan cloud desktop mereka, Onamae. Insiden ini terungkap setelah pelaku melakukan akses tanpa izin ke sistem yang biasa digunakan oleh para pedagang finansial, memicu kekhawatiran luas mengenai integritas data pengguna.
Perusahaan secara resmi telah mengonfirmasi adanya aktivitas mencurigakan pada akun perdagangan nasabah. Sebagai langkah mitigasi darurat, GMO Internet mendesak seluruh pengguna layanan untuk segera melakukan reset kata sandi. Investigasi awal menunjukkan bahwa sekitar 27.000 server berpotensi terdampak oleh peretasan ini, sebuah angka yang mencerminkan skala serangan yang masif.
Ketegangan memuncak ketika diketahui bahwa peretas sempat melayangkan tuntutan tebusan sebesar 8 miliar yen atau setara dengan 50 juta dolar AS. GMO Internet merespons serangan ini dengan mematikan layanan Onamae Desktop Cloud sejak 21 Oktober untuk memutus akses pelaku. Hingga saat ini, perusahaan masih melakukan verifikasi mendalam terhadap data yang disebar oleh peretas untuk memastikan keaslian informasi tersebut.
Menariknya, insiden ini terjadi hanya berselang satu minggu setelah unit keamanan siber GMO Internet melaporkan temuan penggunaan perangkat lunak pengujian penetrasi berbasis kecerdasan buatan bernama Artex. Alat yang dikembangkan di Tiongkok tersebut diduga kuat menjadi senjata utama dalam serangkaian serangan siber yang menyasar berbagai perusahaan di Jepang. Kendati demikian, GMO Internet belum memberikan pernyataan resmi mengenai kaitan langsung antara Artex dan kebocoran data di layanan Onamae.
Penggunaan AI dalam serangan siber kini menjadi ancaman baru yang nyata. Artex, yang sebelumnya juga dikaitkan dengan peretasan lembaga keuangan di Korea Selatan, memanfaatkan kelemahan kontrol keamanan dasar, seperti absennya autentikasi multi-faktor. Karena penyalahgunaannya dalam serangan siber, pengembang Artex kini telah menutup akses publik dan mengubah alat tersebut menjadi sumber tertutup.
Bagi industri teknologi di Indonesia, kasus ini menjadi lonceng peringatan keras terkait urgensi penerapan keamanan berlapis. Fenomena serupa, di mana peretas memanfaatkan celah kecil untuk menembus infrastruktur finansial, kerap terjadi di tanah air. Minimnya kesadaran akan autentikasi multi-faktor di banyak platform lokal sering kali menjadi pintu masuk bagi pelaku kejahatan siber untuk mencuri data sensitif.
Badan Layanan Keuangan Jepang (FSA) sebenarnya telah mengeluarkan panduan sejak Mei lalu, mendesak lembaga keuangan untuk memperkuat pertahanan dasar seperti manajemen kerentanan dan kesiapan insiden. Namun, serangan terhadap GMO menunjukkan bahwa bahkan perusahaan besar sekalipun tetap rentan jika tidak menerapkan standar keamanan yang ketat dan adaptif terhadap perkembangan teknologi AI.
Bagi pengguna di Indonesia, insiden ini menegaskan bahwa tidak ada sistem yang benar-benar kebal. Pengguna layanan cloud atau platform perdagangan harus lebih proaktif dalam mengaktifkan fitur keamanan tambahan. Ketergantungan pada satu lapis kata sandi bukan lagi pilihan yang aman di tengah maraknya alat peretasan berbasis AI yang mampu menebak atau membobol enkripsi standar dengan cepat.
Langkah selanjutnya yang diambil GMO Internet mencakup pemberian kompensasi kepada nasabah yang terdampak serta menawarkan layanan alternatif. Perusahaan juga sedang mengumpulkan perangkat pelanggan untuk dianalisis guna mendeteksi keberadaan malware. Langkah ini merupakan upaya pemulihan kepercayaan di tengah tekanan dari otoritas dan publik Jepang.
Ke depannya, tren serangan siber yang menggunakan AI diprediksi akan terus meningkat. Perusahaan teknologi di seluruh dunia, termasuk Indonesia, harus mulai berinvestasi pada pertahanan berbasis AI yang mampu mendeteksi pola serangan secara real-time. Keamanan siber kini bukan lagi sekadar pelengkap, melainkan fondasi utama dalam menjaga ekosistem ekonomi digital yang semakin terhubung dan rawan terhadap ancaman global.