70% Server Pemerintah RI Pakai PHP Usang, Risiko Kebocoran Data Meningkat 4 Kali Lipat Tahun Ini

70% server pemerintah RI pakai PHP usang menimbulkan risiko kebocoran data yang meningkat empat kali lipat tahun ini, menurut hasil pemindaian yang dilakukan oleh Vaksincom pada 23 Oktober 2026.

Hasil Pemindaian: Mayoritas Server Berjalan di PHP Versi End of Life

Alfons Tanujaya, pengamat keamanan cyber di Vaksincom, melaporkan bahwa 89.193 host PHP aktif di Indonesia terdeteksi, dengan total 99.896 kecocokan versi layanan. Dari jumlah tersebut, 69.546 kecocokan atau 69,6% menggunakan PHP versi End of Life (EOL), yaitu versi yang tidak lagi menerima pembaruan keamanan resmi dari pengembang PHP. Sementara hanya 226 kecocokan atau sekitar 0,2% yang teridentifikasi menggunakan versi dengan perbaikan keamanan.

Hasil pemindaian juga mengungkap bahwa tujuh dari sepuluh server PHP di Indonesia yang terlihat dari internet tidak dapat ditambal menggunakan patch resmi. Hal ini menunjukkan bahwa sebagian besar server masih berada pada kondisi rentan terhadap serangan siber.

Ancaman PHP2Shell: Potensi Peretas Mengambil Alih Server

Temuan ini muncul di tengah ancaman dua celah keamanan kritis yang dikenal sebagai PHP2Shell. Celah ini dapat memungkinkan peretas mengambil alih server dari jarak jauh tanpa perlu login terlebih dahulu. Dengan memanfaatkan celah ini, penyerang dapat mengakses basis data, mengambil data sensitif, dan bahkan mengendalikan server secara penuh.

Dua celah yang ditemukan oleh Vaksincom memungkinkan penyerang mengambil alih kendali server, mengakses basis data, hingga mencuri data sensitif tanpa harus masuk ke sistem secara sah. Ini menambah kekhawatiran mengenai keamanan data yang disimpan di server pemerintah.

Skala Kerentanan: Sektor Pemerintahan dan Korporasi Tertinggi

Analisis Vaksincom menunjukkan bahwa sektor pemerintahan dan korporasi tercatat memiliki tingkat kerentanan tertinggi terhadap ancaman ini. Sektor-sektor ini sering kali menyimpan data sensitif dan penting bagi keamanan nasional, sehingga peningkatan kerentanan di sektor ini menimbulkan risiko serius bagi keamanan negara.

Selain itu, data menunjukkan bahwa risiko kebocoran data meningkat empat kali lipat tahun ini. Peningkatan ini disebabkan oleh kombinasi faktor, antara lain kurangnya pemeliharaan rutin, ketidaktahuan tentang pentingnya pembaruan perangkat lunak, serta keterbatasan sumber daya di banyak instansi pemerintah.

Dampak Kebocoran Data pada Keamanan Nasional

Jika server pemerintah yang menggunakan PHP usang berhasil diretas, potensi dampaknya meluas. Data sensitif, seperti informasi pribadi warga, data keuangan, dan data strategis negara, dapat jatuh ke tangan pihak yang tidak bertanggung jawab. Hal ini dapat mengakibatkan kerugian ekonomi, hilangnya kepercayaan publik, dan bahkan potensi ancaman keamanan nasional.

Selain itu, kebocoran data dapat memicu serangan siber lebih lanjut, seperti serangan ransomware, di mana data dienkripsi dan pemulihan memerlukan pembayaran tebusan. Serangan semacam ini dapat mengganggu layanan publik, menghambat operasional instansi pemerintah, dan menimbulkan dampak sosial ekonomi yang luas.

Upaya Perbaikan: Pentingnya Pembaruan dan Patch Management

Untuk mengurangi risiko, instansi pemerintah diharapkan melakukan pembaruan rutin pada sistem PHP yang mereka gunakan. Mengganti versi EOL dengan versi yang masih didukung secara resmi akan menghilangkan celah keamanan yang diketahui. Selain itu, penerapan kebijakan patch management yang ketat dapat memastikan bahwa semua server tetap berada di lingkungan yang aman.

Perubahan ini tidak hanya melibatkan pembaruan perangkat lunak, tetapi juga peningkatan kesadaran dan pelatihan bagi staf TI di instansi pemerintah. Pengenalan prosedur standar operasional keamanan (SOP) yang mencakup pemindaian keamanan berkala dan respon cepat terhadap temuan kerentanan dapat meminimalkan risiko serangan.

Kesimpulan: Waktu untuk Tindak Lanjut

70% server pemerintah RI pakai PHP usang menandakan bahwa sebagian besar infrastruktur digital negara masih berada pada kondisi yang sangat rentan. Ancaman PHP2Shell menambah kompleksitas risiko, sementara peningkatan empat kali lipat kebocoran data tahun ini menunjukkan bahwa situasi ini semakin kritis. Sektor pemerintahan dan korporasi memiliki tingkat kerentanan tertinggi, sehingga menuntut tindakan cepat dan terkoordinasi.

Keamanan data publik menjadi tanggung jawab bersama. Untuk melindungi informasi sensitif, pemerintah harus memperbaharui sistem secara rutin, menerapkan patch management yang efektif, serta meningkatkan kesadaran keamanan di seluruh lapisan organisasi. Hanya dengan langkah-langkah proaktif ini, risiko kebocoran data dapat diminimalkan, dan keamanan nasional dapat terjaga dengan baik.

Disclaimer: This article was automatically rewritten by AI based on source: https://www.cnbcindonesia.com/tech/20261027152802-37-779883/website-pemerintah-paling-rentan-70-server-di-ri-pakai-php-usang, without altering the facts of the original article.