Serangan dunia maya di Indonesia

Serangan dunia maya di Indonesia adalah berbagai upaya  untuk mendapatkan akses ilegal atau tidak sah terhadap suatu komputer, sistem komputer atau jaringan komputer dengan tujuan untuk mencuri data, menonaktifkan, mengganggu atau bahkan mengendalikan dengan cara memodifikasi, memblokir, menghapus atau dengan cara lain memanipulasi dan menghancurkan sistem komputer. Menurut data Badan Siber dan Sandi Negara (BSSN), serangan dunia maya di Indonesia sepanjang tahun 2021 mencapai 1.637.973.022 kali, dengan indikator peningkatan anomali trafik terbesarnya berupa serangan malware, aktivitas trojan, hingga pengumpulan data informasi untuk mengetahui celah keamanan. Serangan dunia maya di Indonesia membuat kerugian hingga mencapai Rp 478,8 triliun pada tahun 2017.

Sementara itu, hingga semester I-2022, aktivitas serangan dunia maya di Indonesia telah mencapai 714.170.967, dengan aktivitas terbesar serangan dunia maya terjadi pada bulan Januari, yakni 272.962.734 kali. Kaspersky juga mendeteksi serangan dunia maya di Indonesia selama Januari-Maret 2022 mencapai 11.802.558. Hal ini membuat Indonesia menjadi negara di Asia Tenggara yang paling berisiko terkena ancaman serangan internet, sedangkan di dunia, Indonesia berada di peringkat ke-60.

Tiga jenis serangan dunia maya yang paling sering terjadi di Indonesia adalah ransomware atau malware diikuti phishing dan eksploitasi kerentanan kemudian web defacement atau tindakan mengubah konten sebuah laman. Umumnya, yang menjadi target sasaran adalah dunia akademi dan pemerintahan daerah (30%), lembaga swasta (16,85%), lembaga hukum (7,23%), dan pemerintah pusat (3,86%). Web defacement juga masih mendominasi kasus peretasan terhadap laman pemerintahan daerah sepanjang Januari-Oktober 2021.

Dilihat dari asal usulnya, serangan dunia maya yang terjadi di Indonesia justru paling banyak berasal dari dalam negeri, kemudian India, Amerika Serikat, Bangladesh, Rusia, Tiongkok, Vietnam, dan Brasil. Kota di Indonesia yang paling banyak menjadi target sasaran adalah Bali, Jakarta, dan Aceh.

Serangan dunia maya menyasar pada sistem cloud, jaringan, dengan tujuan mencuri data dan membajak lalu lintas layanan. Alat yang digunakan berupa malware, injeksi Structured Query Language, Phishing, Man-in-the-middle, Denial of service, DDos, serangan terhadap domain name system (DNS), dan Drive-by.

Malware singkatan dari malicious software adalah serangan yang paling umum, melalui surat elektronik atau unduhan ilegal. Malware mengandung virus, trojans, spyware, ransomware, adware, dan botnet. Malware dan ransomware biasanya disertai tebusan kepada pemilik data.

Injeksi bahasa kueri terstruktur (SQL) melibatkan penyuntikan kode berbahaya ke dalam aplikasi berbasis data melalui kueri SQL untuk mendapatkan informasi pribadi. Phishing melibatkan permintaan informasi pribadi sensitif  melalui email resmi perusahaan. Man-in-the-middle adalah praktik menyadap komunikasi antara dua individu untuk mendapatkan data, sering kali dilakukan melalui jaringan WiFi yang rentan atau dipertanyakan. Penolakan layanan adalah serangan di Internet yang dimaksudkan untuk mengganggu atau mencegah pengguna lain mengakses layanan sistem yang terkena dampak serangan tersebut.. Kemudian DDos berupa serangan massif dengan memborbardir permintaan data secara simultan ke server yang menjadi target sasaran. Serangan dunia maya juga bisa terjadi dengan membangun terowongan dan menggunakan akses yang tersedia secara terus-menerus. Terakhir adalah Drive-by, ketika seseorang mengunjungi laman tertentu dan mengunduh informasi tertentu sehingga komputer terinfeksi malware.

Beberapa program menyediakan informasi untuk mendeteksi apakah alamat email yang dimiliki rentan terhadap aksi peretasan, hanya dengan memasukkan alamat email. Beberapa program tersebut adalah monitor.firefox, avast, periksadata, dan haveibeenpwned. Pendeteksian dan pengelabuan terhadap peretas juga bisa dilakukan dengan memasang perangkat honeypot, yakni sistem atau jaringan komputer yang sengaja dipasang semirip mungkin untuk dijadikan umpan buat menarik perhatian peretas dengan diletakan di sekitar server asli dan di bagian belakang firewall. Adapun jenis honeypot terbagi dua, yakni low involvement honeypot dan high involvement honeypot. Berdasarkan data Badan Siber dan Sandi Negara, Pontianak menjadi kota yang memiliki banyak perangkat honeypot.

Jenis-jenis Malware

Serangan dunia maya di Indonesia berupa malware setidaknya tercatat ada 10 jenis, yakni:

1. MyloBot Botnet Malware jenis ini paling banyak menyerang Indonesia, yakni lebih dari 730 juta atau 44,62% dari anomali trafik di Indonesia. MyioBot Botnet dikendalikan oleh satu penyerang dengan tujuan menginfeksi jaringan komputer. Malware ini dirancang untuk mengirim spam, mencuri data, ransomware (malware yang disertai permintaan uang tebusan), click fraud, DOS, dan lain-lain. Sasarannya adalah Microsoft Windows yang terjangkit dan tersebar melalui spam surat elektronik dan unduhan ilegal. Setelah terinfeksi, botnet langsung mematikan Windows Defender, Windows Update, dan memblokir port tambahan di Firewall. Terakhir, malware ini mematikan dan menghapus file berakhiran exe di folder %APPDATA% yang berakibat data hilang.
2. Jenis serangan malware kedua yang paling banyak terjadi di Indonesia adalah Protocol-Scandal Moxa, yakni sebanyak 70 juta lebih anomali trafik. Menurut Badan Siber dan Sandi Negara (BSSN), Sistem Scada digunakan dalam Industrial Control Systems (ICS) atau programmable logic controllers untuk sistem jaringan komputer berskala besar di perusahaan yang bergerak di kelistrikan dan migas. Karena tidak menerapkan autentikasi, Sistem Scada memiliki kerentanan pada perangkat Moxa yang memungkinkan penyerang menyisipkan malware, yakni Triton, yang tugasnya menganalisis dan mengintai sistem yang menjadi target sasaran, mengacaukan bahkan menghancurkan sistem industri secara fisik.
3. Malware ketiga adalah MiningPool yakni program khusus yang dirancang untuk menambang mata uang kripto cryptocurrency) di perangkat komputer atau server tanpa sepengetahuan pemilik.
4. Malware Win.Trojan.ZeroAccess mengincar sistem operasi Microsoft Windows dengan menyusupkan iklan berbayar per klik (click fraud) sehingga penyerang mendapatkan uang secara cepat, karena dapat mengunduh malware jenis lain ke komputer target sasaran, bahkan juga mampu menampilkan informasi ancaman palsu yang akan mendorong pemilik membeli software antivirus palsu.
5. Serangan menggunakan proksi socket secure yang merupakan framework untuk routing dari berbagai jenis program ataupun protokol. Penyerang mengeksploitasi koneksi SSH kemudian mendistribusikan botnet dan malware. Deteksi terhadap malware dapat dihindari karena proksi ini dapat digunakan untuk menutupi lalu lintas atau penyerang dapat membuat terowongan ke sistem command and control melalui koneksi HTTP.
6. CVE-2017-0147
7. Win.Trojan.AllAple
8. RDP Account Brute Force
9. Generic Trojan RAT
10. ISC BIND DoS vulnerability

Kasus-kasus peretasan

Dalam sepuluh tahun terakhir, laman-laman pemerintahan daerah seringkali menjadi korban peretasan defacement, mulai dari pemerintah provinsi Nusa Tenggara Barat - laman biro ekonomi, BPSDM, dan dinas sosial (Oktober 2020), pemerintah daerah Trenggalek (60 laman) pada April 2022, pemerintah daerah Indramayu (indramayukab.go.id, dinkes.indramayukab.go.id, dinsos.indramayukab.go.id, dan disdukcapil.indramayukab.go.id) pada Mei 2022, Boyolali (PPID dan aplikasi rokok ilegal), Pemkab Sragen, masing-masing terjadi pada Agustus 2022, laman pemprov Sulawesi Tenggara Oktober 22. Selain defacement, peretasan untuk pencurian data juga terjadi pada empat dinas Dukcapil, yakni di Kabupaten Malang, Subang, Kota Bogor, dan Kabupaten Bekasi.

Pemerintahan kabupaten Malang menjadi target sasaran defacement paling banyak. Dari 500 laman organisasi pendukung daerah (OPD) yang dimiliki daerah ini, sebanyak 111 laman OPD pernah menjadi sasaran.

Selain lembaga eksekutif daerah, laman-laman yudikatif, lembaga penyelenggara pemilu, dan legislatif, juga menjadi sasaran peretas, seperti Kejari Garut (Agustus 2022), KPUD Bantul (Januari 2020).

Rentannya laman pemerintahan daerah terhadap aksi peretasan defacement disebabkan banyaknya laman yang tidak menggunakan secure hosting, tapi menggunakan share hosting (hosting bersama), tidak menggunakan secure coding dan menggunakan open source seperti joomla dan drupal serta halaman default admin masih standar tanpa filter, terakhir penyebabnya jarang melakukan tes keamanan, pemeliharaan, dan kesadaran.

Fenomena khusus peretasan terjadi pada 2021, yakni empat laman Kementerian, puluhan laman pemerintah daerah, kepolisian, dan 400 laman lembaga pendidikan, diretas dan disisipi laman-laman judi online. Laman-laman yang diretas adalah pemerintah provinsi Jawa Tengah, pemerintah kota Ambon, Dinas PUPR Banda Aceh, Dinas Pendidikan dan Kebudayaan Purbalingga, KPU Sleman, Polda NTB, PGRI Jember, Poltek Jember, Universitas Trisakti, Universitas Telkom, dan RS Harapan Keluarga. Sindikat peretas beranggotakan 18 orang ini akhirnya berhasil ditangkap pihak kepolisian.

Kasus peretasan pencurian data

Dalam beberapa tahun terakhir, tingginya serangan dunia maya di Indonesia mulai cenderung beralih dari defacement menjadi peretasan dengan tujuan pencurian data. Beberapa kasus peretasan besar pencurian data mengemuka dan membuat heboh publik.

1. RedDoorz Indonesia - September 2020: aksi peretasan dengan mengambil data 2,8 juta pengguna RedDoorz kemudian dijual seharga Rp 28 juta di Forum Raid.
2. BPJS Kesehatan - Mei 2021: aksi peretasan terhadap laman bpjs-kesehatan.go.id membuat 279 juta data penduduk Indonesia berupa NIK, nomor ponsel, e-mail, alamat, dan besaran gaji, berhasil dicuri dan dijual ke Raid Forums seharga 0,15 bitcoin atau sekitar Rp 84,4 juta. Merespons hal ini, Kominfo kemudian memutus tautan (link) unduhan dan memblokir Raid Forums.
3. Asuransi BRI Life - 27 Juli 2021: aksi peretasan sekaligus pencurian 2 juta data nasabah (berupa foto KTP, rekening, nomor pokok wajib pajak, akta kelahiran, dan rekam medis), dan 463 ribu dokumen lainnya, dengan total ukuran file 250 gigabyte, yang kemudian dijual seharga US$ 7.000 atau setara Rp 101,6 juta). Pihak BRI Life sendiri menyatakan yang diretas adalah sistem BRILife Syariah, yang merupakan unit usaha syariah dari perusahaan dan data pemegang polisnya hanya 25 ribu.
4. Electronic Health Alert (e-HAC) Kemenkes - Agustus 2021: aksi peretasan sekaligus pencurian data 1,3 juta orang Indonesia. Atas peretasan ini, Kemenkes menyatakan aplikasi e-HAC sudah tidak digunakan lagi ketika terjadi peretasan, yakni tepatnya pada 2 Juli 2021.
5. Database Kepolisian Republik Indonesia - November 2021: aksi dilakukan oleh peretas asal Brasil yang meretas laman Badan Siber dan Sandi Negara. Si peretas mengklaim telah mendapatkan 28 ribu informasi pribadi berupa nama pribadi, tempat tanggal lahir, nomor registrasi pokok, alamat, golongan darah, satuan kerja, suku, alamat email, alamat tempat tinggal, pangkat, dan pelanggaran yang dilakukan.
6. Data Registrasi SIMCard prabayar - September 2022: aksi dilakukan oleh peretas bernama Bjorka yang mencuri 1,3 miliar data registasi SIMCard prabayar berupa NIK, No HP, nama provider, tanggal registrasi, dan dijual oleh Bjorka di Breached Forum seharga US$ 50 ribu atau setara Rp 743,5 juta.
7. Bank Indonesia - Januari 2022: aksi dilakukan oleh peretas asal Rusia bernama Conti melalui ransomware. Peretasan terjadi di kantor cabang BI Bengkulu terhadap 16 komputer dan berhasil mengumpulkan data 52.767 dokumen berkapasitas 73,82 Gigabyte.

Hackers Indonesia

Pelaku peretas atau hacker adalah seseorang yang melakukan tindakan mencari celah keamanan di jaringan komputer. Ada tiga jenis peretas, yakni peretas topi putih atau White Hat Hacker, topi hitam atau Black Hat Hacker, dan Gray Hat Hacker. White Hat Hacker atau ethical hacker adalah peretas yang melakukan tindakan secara legal dan telah mendapatkan izin terlebih dahulu. Peretas jenis ini biasanya dibayar secara profesional oleh para pemilik jaringan komputer untuk mendeteksi apakah ada celah keamanan yang bisa disusupi malware, phising, dan injeksi SQL, yang berujung pada akses ke database perusahaan. Black Hat Hacker adalah lawan dari white hat hacker, yakni peretas yang memiliki motif kriminal dan jahat dengan menyusup ke jaringan komputer secara ilegal untuk mencuri data pribadi, kata sandi, dan kartu kredit hingga menyebarluaskan data pribadi seseorang (doksing/doxing). Gray hat hacker adalah peretas yang menyusup celah keamanan secara ilegal dan melaporkannya kepada pemilik jika mereka menemukan adanya celah keamanan yang rentan disusupi. Motifnya adalah untuk mencari tantangan, menguji kemampuan, dan kesenangan pribadi.

Saat ini setidaknya tercatat ada beberapa hackers asal Indonesia yang paling terkenal karena kemampuannya meretas berbagai jaringan internet. Mereka adalah:

1. HME17 dikenal dengan julukan master of defacer dunia. Peretas ini disegani karena pernah melumpuhkan 294.402 laman, dengan rincian 139.721 Internet Protocol (IP) tunggal dan 154.681 deface massal. Aksi terhebohnya adalah melakukan web defacement dengan mengacak-acak laman blogging, Wordpress.
2. Kang Onno atau nama lengkapnya Onno W Purbo. Lulusan Teknik Elektro ITB tahun 1981 ini sekarang menjadi pakar teknologi setelah menamatkan pendidikannya di Kanada. Onno pernah menyabet penghargaan Jonathan B Postel Service Award, penghargaan atas kontribusi terhadap komunitas internet global.
3. Xnuver atau Dani Firmansyah, meretas laman kpu.go.id pada April 20O4 melalui cross site scripting (XSS) dan SQL injection. Setelah berhasil masuk ke server KPU, peretas tersebut mengubah nama 24 partai poliik menjadi nama buah. Aksinya kemudian berhasil ditangkap pihak kepolisian dan divonis hukuman tujuh bulan penjara oleh pengadilan. Saat ini Dani Firmansyah bekerja sebagai chief technology officer sebuah perusahaan teknologi.
4. E5a_CYB3R atau Erza Jullian, meretas laman KPU dengan melakukan defacement tampilan laman tersebut dan setelah diacak-acak, Erza Jullian mengembalikannya seperti semula. Erza adalah hacker anggota Manusia Biasa Team dan Anonymous Hacker Indonesia.
5. Xsvshacker, meretas database New York Police Department (NYPD) dan Central Intelligence Agency (CIA) pada tahun 2011. Peretas ini juga melakukan defacing lebih dari 430 ribu laman, game Zynga, dan laman kepresidenan Israel.
6. Pak Made atau Made Wiryana, dikenal sebagai salah satu cyber Paspampres RI dan dipercaya menjaga laman dan server pada era pemerintahan Presiden Susilo Bambang Yudhoyono. Kemampuannya menangkal aksi peretasan DDos dalam hitungan detilk tidak diragukan.
7. Mr. Dick, tidak ada informasi detail tentang peretas ini, namun disebut-sebut bahwa yang bersangkutan mampu meretas ribuan server dalam waktu singkat dan saat ini bekerjasama dengan Microsoft dan Google.
8. Jim Geovedi, saat ini menetap di London dan memiliki perusahaan konsultan jasa keamanan siber untuk sistem satelit, perbankan, hingga telekomunikasi. Dia dikenal karena aksinya menggeser arah orbit satelit pada tahun 2009.
9. ./Marioganz, berhasil meretas situs kementrian Timor Leste dan mengacak ngacak laman website pemerintahan timor leste, di antaranya situs covid19.gov.tl dan website partai fretilin, serta berbagai laman di Malaysia, Inggris, dan Amerika
10. Bio666x atau Yogi Nugraha (19 tahun), pernah mematikan jaringan internet di Malaysia dan pernah meretas data penting militer Singapura. Yogi juga pernah bergabung dalam perang siber antara Indonesia dengan Australia dan meretas 1700 web dan blog milik Australia.
11. Putra Aji Adhari, berhasil meretas laman bank dalam negeri dan NASA pada tahun 2019 ketika dia masih berusia 15 tahun. Putra merupakan salah satu peretas white hat.
12. ADC, berhasil meretas 1.309 laman, di antaranya Mahkamah Agung dan Pemerintahan Provinsi Jawa Tengah, serta berbagai laman di Australia, Inggris, dan Amerika.

Di luar peretas di atas, pada Juni 2016, peretas bernama Herdian Nugraha berhasil menemukan celah keamanan laman e-commerce Bukalapak, Tokopedia, dan Sribu. Herdian menemukan celah keamanan pada fitur upload gambar terkait alat pemrosesan ImageMagick. Celah keamanan ini dinamakan ImageTragick. Setelah ditemukan, Herdian kemudian menulis di blognya dan melaporkannya kepada manajemen ketiga e-commerce tersebut. Bukalapak dan Tokopedia memberi uang masing-masing sebesar Rp 15 juta dan Rp 10 juta, kemudian direkrut oleh Bukalapak sebagai karyawannya.

Peretas lainnya adalah Sultan Haikal, berusia 19 tahun yang tidak tamat SMP, membobol lebih dari 4.600 laman dengan aksi fenomenalnya berhasil membobol laman tiket.com, pada Maret 2017. Pemimpin kelompok hackers "Gantengers Crew" berhasil membobol uang pesanan tiket senilai Rp 1,9 miliar, kemudian ditangkap pihak kepolisian dan divonis hukuman 1 tahun 6 bulan.

Pada April 2021, dua peretas Indonesia, yakni SFR dan MZMSBP juga melakukan pencurian 30 ribu data warga Amerika Serikat penerima bantuan Covid-19. Modusnya adalah membuat laman palsu pendaftaran bantuan sosial warga yang terkena Covid-19, setelah warga AS mengisi data-datanya, si peretas mengajukan daftarnya ke pemerintah AS, sehingga bantuan sebesar US$ 2.000/warga atau total US$ 60 juta justru masuk kantung si peretas.

Defaker Indonesia

Beberapa nama defaker adalah:

1. h3ll_id: melakukan defacement laman ID-SIRTII, subdomain detik, dan Traveloka.
2. i3r_cod3: spesialis peretas SQL Injection ini pernah melakukan defacement terhadap laman revolusimental
3. M2404: dikenal dengan julukan Malaikat Maut, pernah melakukan defacement terhadap laman KPU dan Dewan Pers. Dia akhirnya berhasil ditangkap pihak kepolisian
4. Skeptix: beranggotakan Strln, 0x0ff, Klpt0, armx64, Apthx, e0blx, dan Cx0re, pernah meretas laman KPAI dan Persija
5. Sanjungan Jiwa Team: salah satu anggotanya, Lawliet, meretas laman komunitas Indonesia Blacktrack Team
6. I0c4lh34rtz alias Mr. Error404: bergabung dengan kelompok IndoXploit. Pernah meretas subdomain Kemendikbud dan Kominfo
7. R3DDEV1L: meretas laman Kopassus
8. Type-0 aka L4N4N9_4K1R4: Leader tim peretas AnonSec Team, Team yang pernah meretas situs PSSI dan Pemerintahan
9. Redsm0ke: meretas laman Paspampres
10. xCrotZ: meretas berbagai laman milik Israel, forum Indonesian Cyber Army, Newbie Security, dan bersama timnya, Indonesian Security Down, melakukan perang siber dengan Australia
11. Hacker Sakit Hati: meretas laman McD
12. Katonz: anggota kelompok Surabaya Blackhat ini pernah meretas laman JKT48
13. MJL007: anggota Jember Hackter Team ini pernah meretas laman Susilo Bambang Yudhoyono dan ditangkap pihak kepolisian
14. ./MarioGanz: Anggota Foursdeath team ini pernah meretas laman DPRD Kabupaten Sidoarjo
15. KiRaa: meretas chibi-cyber dan bagas31
16. CaptSalkus48: meretas laman meme Comic Indonesia

Kelompok peretas Indonesia

Selain perorangan, para peretas asal Indonesia juga memiliki kelompok. Kecoak Elektronik, Indohack, Hackerlink, Antihackerlink, MedanHacking, Hiddenline, Indosniffing, Cracxer dan Jasakom adalah kelompok-kelompok peretas yang aktif antara tahun 1995 - 2002 dan merupakan pelopor awal aktivitas peretas secara berkelompok di Indonesia serta Fabianclone, Ndeklamber, Crazy_bit dan TarjO adalah peretas secara individu. Saat itu kegiatan peretasan mereka lakukan di kota-kota besar di Indonesia seperti Jakarta, Bandung, Yogjakarta, Surabaya, dan Medan dan aksi mereka masih terbatas, lebih banyak manual, serta alat (tools) yang belum memadai. Aksi peretasan umumnya dilakukan di warnet-warnet dan Lab Komputer Kampus, sebab kala itu tools otomatis belum ada, seperti Kali Linux, SqlMap untuk SQL Injection, Metasploit, Burp Suite, Acuatix, dan sebagainya.

Kelompok peretas Kecoak Elektronik (K-Elektronik) adalah kelompok peretas tertua di Indonesia, yang berdiri sekitar tahun 1995. Alirannya adalah hactivist, yakni peretas yang memperjuangkan kepentingan politik. Kelompok ini melakukan kampanye anti-Soeharto. Anggota kelompok ini adalah byteskrew, cahcephoe, cbug, ceyen, cyberheb, cybertank, deglen, elz, fr0d0, fwerd, nixel, nukemafia, opik, ph03n1x, r0t0r, r3dshadow, samuraihack, dan xfree86setup. Byteskrew pernah meretas laman Portugal University of Coimbra, ketika Indonesia dan Timor Timur terlibat konflik. Forum komunitas ini pernah diretas oleh Hmei7.

Kelompok Antihackerlink adalah kelompok peretas kecil yang dibuat oleh Wenas Agustiawan, berusia 16 tahun, yang menggunakan nama peretas hC (Hantu Crew). Wenas pernah meretas Data Storage Institute, jaringan sistem komputer milik Singapura dan Singtel, kemudian ditangkap dan diadili pada 20 Juli 2000, sekaligus menjadi peretas asal Indonesia pertama yang diadili. Namun, karena usianya yang masih 17 tahun kurang 1 minggu, Wenas tidak dipenjara dan hanya dijatuhi hukuman denda sebesar Rp 150 ribu. Wenas kemudian mendirikan tiket.com dan menjadi direktur utama PT Global Tiket Network.

Kelompok peretas MedanHacking menganut haktivisme, terlihat dari berbagai aksinya, yang ikut perang siber antara peretas Indonesia dan Australia dengan meretas beberapa laman seperti thebigcountry.com.au, accommodationbondi.com, actionhirecars.com.au, actionrentals.com.au, australianmusic.net dan superbank.com.au. Kelompok ini juga melakukan defacement laman universitas Iran, Payame Noor University, bersamaan dengan koalisi peretas yang menyerang negara-negara yang diduga pendukung terorisme pasca-peristiwa tragedi WTC di Amerika Serikat.

Kelompok peretas haktivisme asal Indonesia lainnya adalah Ganosec Team atau Garuda Anon Security. Kelompok ini mendukung penuh perjuangan kemerdekaan bangsa Palestina dan anti terhadap Israel. Aksi terkenalnya adalah meretas laman Federal Communications Commission (FCC), meretas 300 Whatsapp warga Israel, doksing data pribadi Perdana Menteri Israel Benyamin Netanyahu, laman-laman berakhiran il, ribuan akun email dan kartu kredit dan universitas. Kelompok ini beranggotakan Mr.Fotolio/Tn.Fotolia, Gh05t666include, XccZero, 4ngg4 p3l0r, Mr.Brown, EkaSec166, RahmanSenpai, Ahmad, SuapNasi01, Lutfi Fakee, RidhoSenpai, dan AgunsenPai, bekerjasama dengan kelompok peretas Padang BlackHat dan DragonForce dari Malaysia dalam menjalankan aksi-aksi kampanye politiknya.

Kelompok peretas lainnya adalah Sidoarjo Hacker Link, Surabaya Hacker Link, X-Code, dan echo. Surabaya Hacker Link berdiri tahun 2003 bersamaan dengan Malang Hacker Link, sebagai pusat komunitas yang menaungi peretas dari seluruh Indonesia. Beberapa alumni dari kedua komunitas ini kemudian membangun komunitas-komunitas lain seperti X-Code, JogjacarderLink, Jatimcrew, Surabaya Black Hat, dan Sidoarjo Hacker Link.

Tercatat, beberapa kelompok peretas pernah melakukan aksi peretasan yang menghebohkan. Pertama, Indonesian Cyber Army, yang meretas laman BigHit Entertaintment, produser BTS, dengan memasukkan video musik girlband asal Jepang, TWICE, berjudul knock knock, menggantikan video musik BTS berjudul Not Today.

Salah satu peretas anggota Gangengers Crew, yakni Konslet, juga pernah meretas beberapa situs antara lain 4tawa, Carrefour, Mata Najwa, dan Metro TV.

Kelompok peretas "Jember Hacker Team" juga pernah melakukan perubahan laman resmi Majelis Ulama Indonesia pada Agustus 2012, oleh peretas yang menamakan dirinya MJL 007.

Kelompok peretas AnonSec Team Sebelum komunitas itu terbentuk, Lanang punya tim berjuluk “4K1R4” yang dibentuk pada 2018. Selama 2019, aktivitas tim sepi, karena teman-temannya memilih pensiun. Ia pun memilih solo hingga 2020. Tim itu akhirnya dibubarkan.

“Enggak lama saya buat tim lagi namanya “NoLife Team”, waktu itu belum ada kepikiran buat open member, lalu 2021 saya berpikir buat rekrut banyak member,” kata L4N4N9.

Ia mencari rekan lagi dan ketemulah Anon7 yang dipilih karena keterampilannya menebas web dengan satu metode saja. “Saya tertarik, saya ajak dia untuk bergabung dengan tim saya. Dia sempat menolak, dan saya memberi saran, ‘Gimana kalau kita buat tim baru? Pasti seru rekrut orang bareng bareng’,” katanya. Anon7 sepakat. Akhirnya terbentuk AnonSec Team, yang berarti “Unknown Security” yang terinspirasi dari LulzSec (Lulz Security)—peretas topi hitam yang berafiliasi dengan Anonymous dan dikenal meretas profil tinggi, salah satunya situs web CIA.

Menurut L4N4N9, pada Juli 2021, keduanya membuka rekrutmen, dengan meretas situs web asal India dan KPU. Banyak situs web yang dijadikan unjuk gigi di dunia underground agar menarik banyak minat, ujarnya.)

Forum online peretas Indonesia

Indonesia disebut-sebut menjadi salah satu negara terbanyak yang memiliki peretas, setelah Tiongkok, Rusia, Amerika Serikat, dan Brasil. Sementara itu, Ketua Indonesia Security Incident Response Team Ludi Lumanto, jumlah peretas Indonesia mencapai 38% dari total populasi peretas dunia, disusul Tiongkok 33%, Amerika Serikat 6,9%, Taiwan 2,5%, Turki 2,4%, India 2%, dan Rusia 1,7%.

Beberapa peretas (hackers) Indonesia memiliki komunitas online, yakni pertama, XCode atau juga dikenal dengan nama Yogyafree atau Yogya Family Code, merupakan salah satu forum komunitas yang memiliki anggota terbesar. Kedua, Devilz Code yang menghimpun komunitas peretas di Tangerang, namun saat ini komunitas ini tidak aktif lagi. Ketiga, Echo. Keempat adalah Kecoak Elektronik yang berdiri sejak tahun 1995. Kelima, Binus Hacker. Keenam adalah Hacker Newbie Community. Ketujuh, Indonesian Blacktrack Team. Kedelapan Adalah Garuda Defacer ID

Perang dunia maya

Kelompok-kelompok peretas asal Indonesia sering kali melakukan perang dunia maya dengan peretas-peretas dari negara-negara lain. Setidaknya tercatat enam perang dunia maya, yakni pertama Indonesia vs koalisi peretas Tiongkok-Malaysia (2009), kedua Australia (akhir 2013), ketiga Bangladesh (2013), keempat Myanmar (2013), kelima Filipina (2013), dan keenam dengan Malaysia (2017).

Perang siber dengan Australia dilakukan oleh Anonymous Indonesia dengan menyerang 100 lebih laman milik sipil menyusul respons atas peristiwa penyadapan yang dilakukan intelijen Australia terhadap Presiden Susilo Bambang Yudhoyono dan beberapa pejabat Indonesia. Aksi ini kemudian direspons oleh peretas Australia yang meminta agar serangan ditujukan kepada laman milik pemerintah dan jangan ke warga sipil. Perang siber dengan peretas Bangladesh dilakukan merespons rencana aksi peretas Bangladesh yang berencana meretas lama-laman milik Indonesia dan diungkapkan di grup Facebook Bangladesh Grey Hat Community kemudian dibalas oleh peretas-peretas asal Indonesia dengan menyerang DDos.

Perang siber dengan Malaysia dilakukan oleh Extreme Crew yang merupakan respons atas terbaliknya bendera Indonesia yang terpasang di buku survenir pada Sea Games 2017.

Daftar aksi peretas paling di cari 2022

No	Periode	Nama Peretas	Kelompok	Modus	Target/Sasaran	Keterangan
	April 2012	Dr Cruz		defacement	Dewan Pers
	April 2015		Gantengers Crew	defacement	Mastercard
	Februari 2017	Konslet	Gantengers Crew	defacement	4tawa, Carrefour Indonesia, MataNajwa & MetroTV	Ditangkap
	Februari 2017	l0c4lh34rtz & Wonka		defacement	85 subdomain UIN Syarif Hidayatullah
	Mei 2015	Sultan Haikal	Gantengers Crew	defacement	subdomain Kompas dan Tempo
	Juni 2016		Bekasi0d0nk	defacement	subdomain Pusbindiklat LIPI
		Wisnu404		defacement	10 subdomain Universitas Negeri Semarang
	Mei 2017	M2404~2017		defacement	Dewan Pers dan Kejaksaan Agung	Ditangkap
	Juni 2017	Tux_Shadow		defacement	Universitas Negeri Malang	kecewa karena gagal dua kali ikut SBMPTN
	Februari 2018	Vlyn & Dev		defacement	Dewan Pers
	Agustus 2018		Typical Idiot Security	defacement	Paspampres
	Agustus 2018	Kakekdetektif		defacement	Partai Keadilan Sosial
	September 2018		Typical Idiot Security	defacement	Pemerintah Daerah Jawa Tengah
	Januari 2020	???		defacement	KPUD Bantul
	Maret 2020	./MarioGanz	Garuda Defacer ID & Foursdeath Team	defacement	DPRD Kab Sukoharjo	Dalam Pencarian Siber Polri , Pelaku Diketahui Melarikan Diri
	April 2020	Marshall		defacement	Satgas Covid-19 Kabupaten Malang
	Oktober 2020	King	Soapres_h7	defacement	KPU Jember
		Atengg377 & Mr4NGG3R	Banyumas Cyber Team & Crazy Hack Team	defacement	Pemkab Kapuas
	Februari 2021	Mr4NGG3R	Banyumas Cyber Team & Jakarta Cyber Team	defacement	KPU Pekalongan
	Juli 2021	Zyy Ft Luthfifake	Padang Blackhat	defacement	Sekretariat Kabinet
	Agustus 2021		Clan Underscore X Seven	defacement	KPU Jakarta Timur
	Oktober 2021	theMx0nday		defacement	Pusat Malware Nasional Badan Siber dan Sandi Negara	aksi balasan terhadap peretas Indonesia yang menyerang Brasil
	Mei 2022	Astarganz	galaucrew1337	defacement	indramayukab.go.id, dinkes.indramayukab.go.id, dinsos.indramayukab.go.id dan disdukcapil.indramayukab.go.id
	Agustus 2022		Indian Cyber Mafia	defacement	Kostrad
	Agustus 2022	Toku_H4x0r		defacement	Siroleg Boyolali
	September 2022	JavaTeam	Banyumas Cyber Team	defacement	DPRD Riau
		Mungie1L	Anonsec Team	defacement	Pemkot Malang
	Oktober 2022	Black_X12	1K4IL & Yanagami_X12	defacement	Pemprov Sultra, PN Jakarta Pusat , Lampungprov

Pranala Luar

• (Indonesia) BPPTIK Kominfo tentang Jenis-Jenis Serangan Siber di Era Digital
• (Indonesia) Primacs tentang Kasus-kasus Cyber Crime Terbesar yang Pernah Terjadi di Indonesia

Lihat pula

• Serangan dunia maya
• Peretas