Pada 10 Agustus 2026, Cybersecurity and Infrastructure Security Agency (CISA) Amerika Serikat bersama Federal Bureau of Investigation (FBI), National Security Agency (NSA), United States Secret Service, dan sejumlah mitra menerbitkan advisory keamanan siber bersama bernomor AA26-222A mengenai ransomware Gunra.

Advisory tersebut secara eksplisit menyebut layanan dan fasilitas pemerintahan sebagai salah satu sektor yang disasar, di samping kesehatan, jasa keuangan, serta organisasi profesional dan nirlaba. Karena itu isinya relevan langsung bagi Perangkat Daerah.

Apa itu Gunra

Gunra pertama kali teramati pada April 2025 sebagai varian ransomware dengan pola pemerasan ganda (double extortion). Kode sumbernya diturunkan dari kode ransomware Conti yang sebelumnya bocor ke publik.

Sejak awal 2026, operasinya berkembang menjadi program afiliasi ransomware-as-a-service (RaaS) yang diiklankan di dark web kepada pelaku kejahatan bermotif finansial. Model RaaS berarti pengembang menyediakan perkakasnya, sementara pelaksana serangan adalah pihak lain — sehingga jumlah penyerang yang mampu menggunakannya bertambah jauh lebih cepat daripada bila dioperasikan satu kelompok saja.

Mengapa pemerasan ganda berbahaya bagi instansi pemerintah

Pada pemerasan ganda, penyerang tidak berhenti pada enkripsi data. Data lebih dulu disalin keluar, baru kemudian dienkripsi. Korban lalu ditekan dua kali: membayar untuk memulihkan data, dan membayar lagi agar data tidak dipublikasikan.

Konsekuensinya penting untuk dipahami: pencadangan yang baik memang memulihkan layanan, tetapi tidak membatalkan kebocoran data. Bagi instansi pemerintah yang menyimpan data kependudukan, kepegawaian, dan pelayanan publik, aspek kebocoran ini justru yang paling sulit dipulihkan karena menyangkut kepercayaan masyarakat dan kewajiban perlindungan data pribadi.

Langkah yang dianjurkan

1. Pencadangan luring dan teruji. Simpan salinan cadangan yang terpisah dari jaringan produksi, dan uji pemulihannya secara berkala. Cadangan yang tidak pernah diuji seringkali tidak dapat dipakai justru saat dibutuhkan.
2. Otentikasi multifaktor pada seluruh akses jarak jauh, terutama VPN dan panel pengelolaan.
3. Penambalan berbasis risiko. Prioritaskan kerentanan yang telah terbukti dieksploitasi, bukan sekadar yang berskor tinggi.
4. Segmentasi jaringan agar kompromi pada satu sistem tidak otomatis membuka seluruh jaringan.
5. Pemantauan dan deteksi pada endpoint, sehingga aktivitas penyalinan data dalam jumlah besar dapat terdeteksi sebelum tahap enkripsi.
6. Rencana tanggap insiden yang tertulis dan pernah dilatih, termasuk jalur pelaporan ke tim tanggap insiden.

Sumber

• CISA – #StopRansomware: Gunra Ransomware (AA26-222A)

KUTIM-CSIRT menerbitkan ringkasan perkembangan ancaman siber sebagai bahan kewaspadaan bagi Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur. Laporan insiden dapat disampaikan melalui halaman Lapor Insiden.