IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.759 (9.576 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 10:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 5.501–5.600 dari 9.759 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 49.124.147.102
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 49.124.146.43
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 47.245.138.228
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 8 Agu – 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 47.116.174.191
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS37963 Hangzhou Alibaba Advertising Co.,Ltd. (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 46.77.70.142
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS8374 Polkomtel Sp. z o.o. (PL).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 46.77.69.201
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS8374 Polkomtel Sp. z o.o. (PL).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 46.72.125.248
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12714 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 46.59.91.138
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 46.59.88.86
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 46.59.109.4
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 46.52.232.89
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 46.254.27.8
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38972 Suhoy Log Intersat Ltd. (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 46.144.194.122
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS1136 KPN B.V. (NL).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 46.100.16.24
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 45.91.22.75
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 45.3.34.105
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 45.250.46.88
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS136334 Vortex Netsol Private Limited (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 45.238.2.98
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS268305 T & I TELECOMUNICACOES LTDA ME (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 45.238.2.31
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS268305 T & I TELECOMUNICACOES LTDA ME (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 45.202.199.94
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS154107 DigitalLink Global Network Limited (SC).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 45.170.50.2
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS6147 INTEGRATEL PERU S.A.A. (PE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 45.165.236.175
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS263102 R A DIAS SANTOS PROVEDOR DE INTERNET (BR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 45.163.86.141
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS266346 G2G NETWORKS SERVICOS DE COMUNICACAO (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 45.148.10.119
Terdaftar di threat intelligence feed; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 269 kali menyerang sistem Pemkab Kutai Timur, 18 Jul – 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 45.13.225.69
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS58087 Florian Kolb (DE).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 45.129.56.156
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 45.10.126.21
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS41960 Nextpertise B.V. (NL).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 43.228.131.114
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS17882 UNIVISION LLC (MN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 41.222.185.39
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS36913 TELEKOM (MW).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 41.219.149.74
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS30998 Netcom Africa Limited - Netcom Africa Limited (NG).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 41.139.187.217
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS37061 Safaricom Limited - Safaricom Limited (KE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 41.139.136.147
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS37061 Safaricom Limited - Safaricom Limited (KE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 40.81.186.168
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 13–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 39.61.42.249
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS17557 Pakistan Telecommunication Company Limited (PK).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 38.148.99.59
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4226 Sumofiber (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 37.1.134.242
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS48524 INTERRA telecommunications group, Ltd. (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 36.42.67.114
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 35.72.33.180
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 35.252.195.33
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 35.185.153.225
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 34.97.57.235
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 34.97.30.29
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 34.9.83.6
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 34.74.120.20
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 34.72.42.51
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 34.63.114.136
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 34.24.250.204
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 34.19.229.147
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 34.176.225.128
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 34.175.121.8
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 77 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 34.146.248.7
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 34.146.217.105
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 34.11.71.200
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 31.42.167.3
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS49461 PODOL-INTELECT-SYSTEM-AS (UA).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 31.41.81.65
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS197667 Telekom System sp.z o.o. (PL).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 31.208.55.106
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 31.208.26.249
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 31.190.186.213
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS1267 WIND TRE S.P.A. (IT).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 31.173.67.141
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 31.173.31.59
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 31.173.2.182
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 31.173.12.29
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 31.173.0.46
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 31.171.130.40
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 31.13.190.82
Terdaftar di threat intelligence feed; scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 27.77.243.32
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS7552 Viettel Group (VN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 27.74.192.73
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS7552 Viettel Group (VN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 27.65.151.121
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS7552 Viettel Group (VN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 27.3.52.199
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS45543 SaiGon Tourist cable Televition Company (VN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 27.24.141.122
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 24.97.253.246
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11351 Charter Communications Inc (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 24.43.144.225
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS20001 Charter Communications Inc (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 24.234.253.149
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 24.234.247.179
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 24.234.241.190
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 24.234.239.46
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 24.234.223.194
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 24.234.208.166
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 24.234.108.234
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 24.232.35.34
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS7303 Telecom Argentina S.A. (AR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 23.94.28.183
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 23.242.28.103
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS20001 Charter Communications Inc (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 223.198.166.197
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 223.197.146.178
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4760 HKT Limited (HK).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 223.167.121.107
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS17621 China Unicom Shanghai network (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 222.96.62.218
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 222.86.168.224
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 222.219.232.57
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 222.116.59.127
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 222.116.34.181
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 222.111.148.83
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 222.111.148.139
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 221.199.20.162
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 221.195.122.188
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 221.150.171.99
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 221.10.70.210
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 220.88.8.206
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 220.86.191.141
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 220.82.247.216
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 220.80.244.25
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.