IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.749 (9.566 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 09:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 5.901–6.000 dari 9.749 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 114.98.63.18
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 114.29.227.129
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS45804 (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 113.80.95.29
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 113.121.109.18
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 112.232.38.23
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 112.186.102.33
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 112.184.40.215
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 112.176.164.13
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 112.168.255.132
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 112.168.1.182
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 112.164.196.45
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 112.164.195.219
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 112.161.26.125
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 111.235.66.253
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS133594 World Phone Infrastructure services private ltd (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 110.39.181.194
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38264 National WiMAX/IMS environment (PK).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 110.14.192.20
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 109.248.156.49
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS8200 Uplink LLC (CZ).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 107.170.65.240
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 106.246.89.73
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS3786 LG DACOM Corporation (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 106.13.137.17
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38365 Beijing Baidu Netcom Science and Technology Co., Ltd. (CN).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 106.0.166.123
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS23974 Ministry of education (TH).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 104.28.164.243
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 13–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 104.28.163.234
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 104.218.62.166
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS53356 FREE (CA).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 104.199.151.5
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 104.152.57.231
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS33724 VOLICO (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 104.137.140.116
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS33363 Charter Communications, Inc (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 103.86.185.250
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS136404 BICOLANDIA CABLE TV INCORPORATED (PH).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 103.69.161.126
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS150722 (BD).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 103.67.152.201
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS135202 Netfirre Communications Pvt Ltd (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 103.59.4.36
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS134899 Cityzone Infonet Pvt Ltd (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 103.59.161.100
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 103.245.27.100
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (ID).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 103.214.23.106
Web scanning massal (banyak respons HTTP 4xx). Terlihat 121 kali menyerang sistem Pemkab Kutai Timur, 18 Jul – 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS63473 HostHatch, LLC (IN).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 103.174.34.49
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS137127 Navkar Supertech Pvt Ltd (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 103.174.195.89
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS149280 Duos Links Communication Pvt. Ltd (PK).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 103.174.195.62
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS149280 Duos Links Communication Pvt. Ltd (PK).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 103.174.115.29
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS136052 PT Cloud Hosting Indonesia (ID).
 Exploit Tinggi 19 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 103.168.67.253
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 3 Agu – 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS142430 DIGI VPS (IN).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 103.165.12.215
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS132754 Realtel Network Services Pvt Ltd (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 103.163.44.10
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS134032 INFONET COMM ENTERPRISES (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 103.147.248.23
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS153283 Softcrop It (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 103.134.0.250
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS138590 Prime Networks (PK).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 103.130.207.227
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS138350 PRABHU DIGITAL PUBLIC LIMITED (NP).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 103.106.148.154
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS45117 Ishan_s Network (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 102.129.152.167
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS174 Cogent Communications, LLC (ZA).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 100.54.116.218
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Sep 2026 Edge Router · SID & WAF
IP 98.191.76.225
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 98.191.197.82
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 98.181.10.149
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 98.174.39.248
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 98.174.37.157
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 98.174.32.170
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 95.35.50.15
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS1680 Cellcom Fixed Line Communication L.P (IL).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 94.31.36.225
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS6461 Zayo Bandwidth (GB).
 Exploit Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 94.237.79.222
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202053 UpCloud Ltd (FI).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 94.237.79.147
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202053 UpCloud Ltd (FI).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 94.237.78.59
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202053 UpCloud Ltd (FI).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 94.237.78.160
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS202053 UpCloud Ltd (FI).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 93.175.8.104
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS5467 Non state educational institution _Educational Scientific and Experimental Center of Moscow Institute of Physics and Technology_ (RU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 93.123.109.166
Web scanning massal (banyak respons HTTP 4xx). Terlihat 36 kali menyerang sistem Pemkab Kutai Timur, 3–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 91.242.147.86
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200845 AVATEL TELECOM, SA (ES).
 Exploit Tinggi 18 Sep 2026 Cyber Command + STA
IP 91.239.78.39
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 32 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS6698 Virtual Systems LLC (PL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 91.237.183.81
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS58000 Nikita Sergienko (RU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 91.230.225.160
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 91.218.123.219
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (UA).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 91.218.123.155
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (UA).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 89.47.55.166
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (AE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 87.26.135.52
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS3269 Telecom Italia S.p.A. (IT).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 87.192.253.110
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 63 kali menyerang sistem Pemkab Kutai Timur, 13 Agu – 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202660 (UZ).
 Exploit Kritis 18 Sep 2026 Edge Router
IP 84.111.136.211
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 13–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16116 Pelephone Communications Ltd. (IL).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 83.97.117.187
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 83.255.210.166
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 83.254.64.16
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 83.191.179.185
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS1257 Tele2 Sverige AB (SE).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 82.47.32.160
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS151407 Hytron Network Services Limited (GB).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 81.28.191.235
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS8439 PJSC Rostelecom (RU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 81.222.232.205
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS20597 PJSC _Vimpelcom_ (RU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 8.235.14.58
Scanning berulang yang diblokir WAF. Terlihat 89 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 79.138.91.92
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 77.53.79.11
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 77.244.64.60
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS8636 MAXnet Systems Ltd. (RU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 76.77.184.194
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS36734 Paxio Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 76.144.34.203
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 72.215.33.127
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 71.164.83.186
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS701 Verizon Business (US).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 70.183.236.81
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 70.183.209.142
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 70.183.198.238
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 70.168.198.67
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 70.167.235.61
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 70.167.235.39
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 70.167.235.112
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 70.166.140.123
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 70.166.127.156
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 68.67.113.17
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS215674 Brookplus Limited (GB).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 68.225.62.197
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 68.225.61.198
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 65.20.163.103
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 65.20.134.110
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 18 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.