IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.766 (9.583 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 11:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 5.301–5.400 dari 9.766 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 91.221.246.2
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS208838 DomSet OOO (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 91.211.23.39
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48642 Joint stock company _For_ (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 91.146.28.230
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS3226 OOO _NI_ (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 90.230.226.175
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 90.230.212.29
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 90.150.93.138
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 89.31.126.94
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 89.249.73.104
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 89.222.106.67
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 89.189.180.70
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS34757 Sibirskie Seti Ltd. (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 89.187.163.203
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (CZ).
 Scanning / Reconnaissance Rendah 19 Sep 2026 Edge Router · SID & WAF
IP 89.181.127.71
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS2860 NOS_COMUNICACOES - NOS COMUNICACOES, S.A. (PT).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 89.160.34.69
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 13–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 89.160.102.155
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 89.137.197.20
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS12302 Vodafone_Ro - Vodafone Romania S.A. (RO).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 88.88.155.138
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS2119 Telenor Norge AS (NO).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 88.214.21.142
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS43357 Owl Limited (DE).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 87.91.46.156
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS5410 Bouygues Telecom SA (FR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 85.26.230.158
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS31205 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 85.26.228.68
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS31205 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 85.24.200.219
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 85.229.6.228
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS8434 Telenor Sverige AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 85.208.96.203
Web attack umum (path traversal/RCE). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS209366 SEMrush CY LTD (CY).
 Exploit Sedang 19 Sep 2026 SID & WAF
IP 85.19.195.12
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25400 Telia Norge AS (NO).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 85.120.216.131
Mencari file sensitif (.env, .git, backup config). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS200019 ALEXHOST SRL (RO).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 85.114.195.64
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS21497 PrJSC _VF UKRAINE_ (UA).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 84.82.14.214
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS1136 KPN B.V. (NL).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 84.208.165.223
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS25400 Telia Norge AS (NO).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 83.255.209.245
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS1257 Tele2 Sverige AB (SE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 83.239.84.130
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS25490 PJSC Rostelecom (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 83.233.97.33
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 83.233.124.195
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 83.209.248.110
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 82.64.88.208
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12322 Free SAS (FR).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 82.208.71.68
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 82.102.149.88
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS12400 Partner Communications Ltd. (IL).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 81.237.155.113
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 81.228.174.248
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 80.223.203.94
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS1759 Telia Finland Oyj (FI).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 80.223.201.173
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS1759 Telia Finland Oyj (FI).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 80.223.200.184
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS1759 Telia Finland Oyj (FI).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 80.223.192.112
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS1759 Telia Finland Oyj (FI).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 80.223.176.145
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS1759 Telia Finland Oyj (FI).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 80.191.253.228
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 80.169.245.131
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS8220 COLT Technology Services Group Limited (GB).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 8.228.74.229
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 8.220.201.26
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 79.170.28.240
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS43761 SvyazService Ltd (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 79.127.245.216
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 79.127.160.201
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Exploit Tinggi 19 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 78.66.44.23
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 78.107.250.85
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8402 PJSC _Vimpelcom_ (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 77.220.33.230
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS30881 MTS PJSC (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 76.132.238.43
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 74.197.220.5
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS19108 Optimum (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.239.130.197
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS33363 Charter Communications, Inc (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 72.219.214.236
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.219.214.226
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 72.215.37.98
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.215.34.150
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.215.33.32
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.215.33.26
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.215.32.144
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.214.65.13
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.211.57.169
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.211.57.168
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.211.57.161
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.211.57.141
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 72.202.228.45
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 72.202.225.123
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 72.179.206.48
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS11427 Charter Communications Inc (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 71.235.27.139
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 71.229.1.186
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 71.202.84.186
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.187.116.20
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.184.96.171
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.184.91.124
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.184.75.10
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.184.72.185
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.184.180.40
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.184.172.232
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 70.184.172.229
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 70.184.14.246
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.184.13.219
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.184.126.57
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.184.126.13
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.183.235.27
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.183.233.73
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.183.232.69
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 70.183.230.235
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.183.230.195
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 70.183.226.78
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.183.209.197
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.182.70.109
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.182.31.136
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.182.12.235
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.182.12.195
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.175.182.48
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.175.182.37
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.175.180.222
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.