Perusahaan global hingga pemerintah di berbagai negara berpacu dengan waktu untuk menambal celah keamanan kritis pada bahasa pemrograman PHP yang menopang sebagian besar ekosistem internet. Langkah darurat ini diambil setelah penyedia layanan cloud melaporkan lonjakan masif serangan peretasan tak lama setelah kerentanan tersebut diungkap ke publik.
Aksi cepat ini menyusul keputusan sejumlah pemerintah di Eropa dan kawasan lain yang memilih mematikan berbagai situs web resmi sebagai langkah pencegahan. Penutupan mendadak pada layanan perbankan, maskapai penerbangan, kereta api, sistem perpajakan, hingga layanan publik dari Tokyo hingga Helsinki menjadi salah satu ujian paling krusial bagi fondasi pemrograman berusia puluhan tahun ini.
Ancaman Celah Keamanan PHP
CEO Microsoft Satya Nadella mengungkapkan bahwa insiden ini menjadi peringatan keras akan pentingnya membangun perangkat lunak yang dapat dipelihara secara aman di tengah sistem yang makin kompleks. Ia menyebut situasi tersebut sebagai hari dan malam yang sangat panjang bagi seluruh tim IT dan keamanan siber di luar sana, seperti dilaporkan CNBC Indonesia.
Para pengembang PHP telah merilis perbaikan untuk menambal celah keamanan yang tersembunyi selama bertahun-tahun sebelum akhirnya terdeteksi menggunakan kecerdasan buatan. Co-founder perusahaan keamanan siber Aikido Security, Madeline Lawrence, menyatakan bahwa perincian celah keamanan tersebut terlanjur bocor ke publik sebelum perbaikannya siap diimplementasikan.
Seiring langkah pencegahan yang diambil korporasi dan pemerintah, upaya peretasan dilaporkan melonjak hingga jutaan kali. CEO Cloudflare Matthew Prince mengungkapkan melalui platform X bahwa pihaknya mendeteksi ribuan upaya eksploitasi dalam sepuluh jam sebelum pengumuman resmi, yang kemudian melonjak menjadi jutaan serangan setelahnya.
Dampak Global dan Pemulihan Sistem
Dampak guncangan siber ini terasa kuat di Asia, di mana perusahaan pialang Nomura, MUFG, maskapai ANA, hingga East Japan Railway menghentikan sementara layanan internet mereka. Produsen bir Asahi Group Holdings, Tokio Marine Holdings, serta sejumlah lembaga pemerintah di Jepang turut mematikan layanan online demi keamanan.
Guncangan juga menjangkau Eropa dengan penyedia layanan IT pemerintah Finlandia, Valtori, yang harus bekerja nonstop menginstal perbaikan keamanan setelah mematikan seluruh layanan web publik pemerintah. Direktur Jenderal Valtori Hannu Naumanen menjelaskan bahwa memulihkan layanan bisa memakan waktu berhari-hari atau bahkan berminggu-minggu karena seluruh sistem harus diuji secara ketat.
Otoritas di berbagai negara langsung menginstruksikan inspeksi keamanan siber menyeluruh, di mana Kementerian Industri Tiongkok mendesak organisasi segera memperbarui sistem ke versi PHP teraman. Sementara itu, Pemerintah Korea Selatan menaikkan tingkat waspada keamanan siber sektor swasta dan mengaktifkan protokol tanggap darurat guna mengantisipasi potensi serangan susulan.
