Media independen Novaya Gazeta Europe mengalami serangkaian serangan Distributed Denial-of-Service (DDoS) besar-besaran dalam minggu ini, yang sempat membuat situs mereka tidak dapat diakses. Serangan ini dimulai pada Senin dan berlangsung hingga Rabu, dengan intensitas mencapai 12 juta permintaan halaman palsu per menit. Akibat beban trafik yang sangat tinggi, situs ini tidak bisa diakses untuk sementara waktu.

Dalam pernyataan resmi, Novaya Gazeta Europe menginformasikan kepada pembacanya:

“Jika situs kami tidak dapat diakses, itu berarti kami sedang mengalami serangan. Silakan coba kembali dalam 20-30 menit. Biasanya, dalam rentang waktu tersebut, kami berhasil memulihkan akses.”

Novaya Gazeta Europe didirikan pada tahun 2022 di Latvia oleh jurnalis mantan anggota Novaya Gazeta — sebuah media independen Rusia yang mengalami sensor ketat dari otoritas Rusia. Bahkan sejak awal peluncurannya, situs ini langsung diblokir di Rusia karena menyajikan liputan terkait pelanggaran hak asasi manusia, represi di dalam negeri, dan perang di Ukraina.

Serangan DDoS: Pola dan Pelaku

Meskipun Novaya Gazeta Europe tidak secara eksplisit mengidentifikasi siapa dalang di balik serangan ini, mereka menyebutkan bahwa serangan berasal dari berbagai pusat data. Peneliti juga menemukan bahwa sejumlah alamat IP yang terlibat dalam serangan tersebut terkait dengan pemerintah Korea Utara, yang semakin mempererat hubungannya dengan Kremlin.

DDoS adalah salah satu senjata yang sering digunakan oleh kelompok peretas Rusia untuk menyerang LSM oposisi, media independen, dan pemerintah asing yang dianggap “tidak bersahabat” dengan Rusia. Selain itu, serangan serupa pernah dialami oleh Meduza, media independen berbasis di Latvia, yang sejak awal tahun ini menghadapi upaya berulang untuk mengganggu infrastruktur digitalnya.

Pada April 2024, terdeteksi lebih dari 6.300 alamat IP membanjiri situs Meduza dengan permintaan ratusan kali lipat dibandingkan dengan jumlah normal pengunjung. Meduza sendiri telah ditetapkan sebagai “organisasi tidak diinginkan” oleh pemerintah Rusia, sehingga akses ke situsnya di Rusia hanya bisa dilakukan melalui layanan Virtual Private Network (VPN).

Ancaman Spyware dan Pengawasan terhadap Media

Selain serangan DDoS, Novaya Gazeta Europe dan Meduza juga menjadi target dari spyware Pegasus. Teknologi mata-mata ini telah menginfeksi perangkat para eksekutif dan jurnalis mereka, meskipun hingga saat ini, tidak ada bukti pasti yang mengaitkan serangan tersebut dengan negara tertentu. Namun, beberapa peneliti menduga keterlibatan Latvia dan Estonia dalam serangan ini.

Analisis

Serangan DDoS seperti ini adalah taktik yang sering digunakan untuk membungkam kritik dan membatasi akses informasi. Penyerangan ini bukan sekadar serangan teknis tetapi bagian dari upaya sistematis untuk menekan kebebasan pers. Hubungan antara Kremlin dan kelompok peretas, baik langsung maupun tidak langsung, menunjukkan bahwa Rusia memanfaatkan taktik siber untuk mencapai tujuan geopolitiknya. Serangan dari alamat IP Korea Utara menegaskan kolaborasi Rusia dengan negara-negara sekutunya dalam ranah siber.

Lebih lanjut, serangan semacam ini menyoroti ancaman serius terhadap media independen di negara-negara dengan kebijakan otoriter. Selain itu, penggunaan spyware seperti Pegasus menunjukkan bahwa ancaman tidak hanya datang dari serangan teknis seperti DDoS tetapi juga dari pengawasan dan pemantauan terhadap individu-individu kunci di media.

Studi Kasus: Dampak pada Novaya Gazeta Europe dan Meduza

Contoh serangan beruntun pada Novaya Gazeta Europe dan Meduza menggarisbawahi betapa rentannya media independen terhadap ancaman siber. Meduza harus mengandalkan VPN untuk mempertahankan pembaca di Rusia, sedangkan Novaya Gazeta Europe harus terus beradaptasi dengan serangan DDoS dan mencari cara untuk mengamankan akses ke situs mereka.

Pengalaman kedua media ini menunjukkan bahwa media independen di wilayah dengan tekanan politik tinggi harus mengembangkan strategi keamanan yang komprehensif. Ini termasuk pemantauan trafik secara real-time, penggunaan layanan mitigasi DDoS, dan pengamanan perangkat dari ancaman spyware.

Kesimpulan

Serangan DDoS yang menargetkan Novaya Gazeta Europe dan Meduza menekankan bahwa media independen di era digital menghadapi tantangan yang semakin kompleks. Serangan siber digunakan untuk membungkam suara kritis, terutama di lingkungan politik yang represif seperti Rusia. Menurut ahli keamanan siber, kolaborasi antara negara-negara otoriter dalam operasi siber semakin mengancam kebebasan informasi global.

Di masa depan, media harus menginvestasikan lebih banyak sumber daya dalam teknologi keamanan dan membangun jaringan pembaca yang setia melalui saluran-saluran alternatif seperti VPN dan media sosial. Kejadian ini juga menjadi pengingat bagi komunitas internasional tentang pentingnya melindungi kebebasan pers dan memperkuat infrastruktur keamanan siber untuk melindungi jurnalis dari ancaman yang semakin canggih dan beragam.

Dari insiden serangan DDoS yang menargetkan Novaya Gazeta Europe, ada beberapa pelajaran berharga bagi Indonesia dalam memperkuat pertahanan siber, terutama bagi perusahaan, institusi, maupun lembaga pemerintah. Berikut ini adalah beberapa poin penting yang dapat diambil:

1. Serangan DDoS adalah Ancaman Serius bagi Infrastruktur Digital

Serangan DDoS, seperti yang dialami Novaya Gazeta Europe, menunjukkan bahwa serangan semacam ini dapat melumpuhkan layanan publik secara cepat. Bagi Indonesia, ini menjadi peringatan bahwa infrastruktur digital — baik di sektor pemerintahan maupun swasta — rentan terhadap serangan semacam itu. Institusi kritis seperti bank, platform layanan publik, dan media juga menghadapi risiko serupa. Maka, mitigasi DDoS harus menjadi prioritas.

Studi Kasus Relevan di Indonesia:
Pada 2020, situs Komisi Pemilihan Umum (KPU) Indonesia mengalami serangan siber saat pemilu, termasuk percobaan serangan DDoS. Selain itu, sejumlah layanan perbankan juga pernah mengalami serangan DDoS yang mengganggu akses nasabah.

2. Sistem Deteksi dan Mitigasi Serangan Dini Harus Ditingkatkan

Novaya Gazeta Europe menekankan bahwa mereka dapat memulihkan akses dalam 20-30 menit setelah serangan. Hal ini menunjukkan pentingnya sistem deteksi dini dan respons cepat terhadap serangan DDoS.

Rekomendasi untuk Indonesia:

• Pemantauan Trafik Real-Time: Perusahaan dan lembaga harus memiliki sistem pemantauan trafik jaringan secara real-time untuk mendeteksi lonjakan anomali.
• Firewall dan Anti-DDoS Solution: Implementasi solusi anti-DDoS berbasis cloud atau perangkat keras untuk memitigasi serangan sebelum mencapai sistem utama.
• Latihan dan Simulasi: Secara berkala, lembaga atau perusahaan perlu melakukan simulasi serangan DDoS agar tim dapat bereaksi dengan cepat saat terjadi serangan sesungguhnya.

3. Kerjasama Internasional dalam Pertahanan Siber

Dalam insiden ini, ditemukan jejak IP dari Korea Utara, yang dikenal sebagai sekutu dekat Rusia. Serangan DDoS sering kali melibatkan jaringan internasional dan pelaku yang sulit diidentifikasi dengan pasti. Indonesia harus memperkuat kerjasama dengan lembaga siber internasional untuk memperluas deteksi ancaman dan mendapatkan akses ke informasi terkini tentang taktik penyerang.

Rekomendasi untuk Indonesia:

• Kerjasama dengan Tim CERT Internasional: Seperti ASEAN CERT atau Global Forum on Cyber Expertise (GFCE).
• Penguatan Badan Siber dan Sandi Negara (BSSN): BSSN perlu lebih aktif dalam koordinasi dan berbagi informasi dengan mitra internasional agar lebih siap menghadapi ancaman siber lintas negara.

4. Perlindungan Khusus untuk Media dan Lembaga Kritis

Sama seperti Novaya Gazeta Europe dan Meduza yang diserang karena liputan kritis mereka, media dan lembaga yang bersuara independen di Indonesia juga berpotensi menjadi target serangan. Perlindungan khusus perlu diberikan kepada media independen, LSM, dan lembaga yang menangani informasi publik sensitif agar mereka dapat terus beroperasi.

Rekomendasi untuk Indonesia:

• Penggunaan VPN dan Enkripsi: Untuk memastikan akses aman bagi jurnalis dan aktivis.
• Kemitraan dengan Platform Teknologi: Media lokal dapat bekerja sama dengan penyedia teknologi global untuk mendapatkan perlindungan anti-DDoS.

5. Peran Pendidikan dan Kesadaran Siber

Pengalaman Novaya Gazeta Europe juga menunjukkan betapa pentingnya literasi siber bagi masyarakat dan organisasi. Serangan DDoS tidak hanya terjadi pada lembaga besar tetapi bisa menargetkan institusi kecil yang tidak siap.

Rekomendasi untuk Indonesia:

• Pendidikan dan Pelatihan Siber: Diperlukan kurikulum pendidikan siber di tingkat sekolah dan universitas untuk meningkatkan kesadaran.
• Pelatihan untuk Karyawan: Perusahaan perlu melatih karyawan agar memahami praktik keamanan siber dasar, seperti deteksi dini ancaman.