LAZARUS// security
/ arsip 2024

Kebocoran Data Siswa e-Rapor Kemdikbud 2024: Eksposur Database Pendidikan Nasional

Kebocoran Data Siswa e-Rapor Kemdikbud 2024: Eksposur Database Pendidikan Nasional
// dramatisasi visual oleh AI — bukan dokumentasi forensik
Kebocoran Data Siswa e-Rapor Kemdikbud 2024: Eksposur Database Pendidikan Nasional — varian pixel-art
// varian pixel-art 16-bit — alternative cover
SEV 8/10 2.300.000 korban GOV

PELAKU

Tidak diatribusikan

METODE

Multi-vector

Database Elasticsearch e-Rapor Kemdikbud terpapar tanpa autentikasi selama 3 minggu. Terdapat 2.3 juta catatan nilai siswa, NISN, dan data sensitif pendidikan. Eksposur terjadi karena miskonfigurasi cloud infrastructure pasca-migrasi sistem. Ancaman utama: credential stuffing attack terhadap akun pembelajaran.id dan potensi social engineering targeting orang tua.

Dari Sudut Pandang Operator

Celah klasik cloud misconfiguration ini seharusnya terdeteksi dalam 24 jam. Tim defender perlu deploy automated scanner untuk memantau semua public-facing assets pendidikan. Sistem seperti e-Rapor harus memiliki network segmentation ketat - tidak boleh ada direct internet exposure untuk database. Yang lebih mengkhawatirkan adalah potensi link dengan sistem PPDB online yang menggunakan NISN sebagai identifier. Jika saya sebagai attacker, langkah berikutnya adalah coba credential stuffing ke berbagai platform pendidikan menggunakan pola password yang terlihat di dataset ini.

// Butuh respons insiden serupa?

Tim IR + forensik kami standby 24/7. Audit cepat 30 menit, gratis, NDA-ready.

TIMELINE

2024-02-15
Elasticsearch instance terdeteksi terbuka via Shodan
2024-03-05
Database diambil offline setelah laporan dari peneliti keamanan

PELAJARAN UNTUK TIM ANDA

  • Implementasikan Cloud Security Posture Management (CSPM) untuk auto-detect miskonfigurasi di infrastruktur pendidikan nasional
  • Segera rotasi semua credential yang mungkin terekspos (API keys, service accounts) di lingkungan e-Rapor
  • Buat mekanisme threat modeling khusus untuk sistem pendidikan yang sedang bermigrasi ke cloud

SUMBER

JANGAN JADI BARIS BERIKUTNYA DI ARSIP INI

Setiap heist di sini dimulai dengan kelemahan yang masih ada hari ini. Kami petakan kelemahan Anda sebelum yang tak diundang menemukannya duluan.

DISKUSI (0)

Tanpa login. Tanpa email. Berkomentarlah dengan integritas.

Belum ada komentar. Jadi yang pertama bagikan analisis Anda.

Konsultasi Gratis