Pemerintah Kota Yogyakarta melalui Dinas Pendidikan Pemuda dan Olahraga (Disdikpora) mengonfirmasi terjadinya serangan siber berupa ransomware yang menargetkan server utama pada pukul 02.30 WIB. Insiden ini mengakibatkan lumpuhnya seluruh layanan administrasi sekolah di wilayah Kota Yogyakarta, termasuk input nilai rapor, sistem penerimaan peserta didik baru (PPDB), dan manajemen kepegawaian. Dinas Komunikasi dan Informatika (Diskominfo) Kota Yogyakarta segera mengisolasi server yang terdampak dan berkoordinasi dengan Badan Siber dan Sandi Negara (BSSN) untuk melakukan investigasi forensik. Pelaku diduga menuntut tebusan sebesar 2 juta dolar AS dalam bentuk bitcoin, namun Wali Kota Yogyakarta menegaskan tidak akan memenuhi permintaan tersebut.
Dampak Serangan terhadap Layanan Administrasi Pendidikan
Serangan ransomware ini mengganggu aktivitas operasional di seluruh satuan pendidikan di bawah naungan Disdikpora Kota Yogyakarta. Berdasarkan laporan awal, data yang terenkripsi mencakup arsip nilai siswa, database kepegawaian, serta dokumen perencanaan kegiatan tahunan. Meskipun Disdikpora telah menerapkan sistem backup harian, sebagian data cadangan juga ikut terenkripsi, sehingga proses pemulihan membutuhkan waktu lebih lama. BSSN mengklasifikasikan insiden ini sebagai serangan siber kategori tinggi karena dampaknya yang meluas terhadap layanan publik. Berikut rincian dampak yang tercatat:
- Input nilai rapor semester ganjil terhenti total selama 72 jam pasca-serangan.
- Proses verifikasi data calon peserta didik baru (PPDB) jalur zonasi tertunda.
- Sistem absensi dan penggajian pegawai honorer di 45 sekolah dasar negeri mengalami gangguan.
Respons Pemkot dan Langkah Pengamanan Digital Berlapis
Pemerintah Kota Yogyakarta bergerak cepat dengan membentuk tim tanggap darurat siber yang melibatkan Diskominfo, BSSN, dan aparat penegak hukum. Tim forensik digital saat ini tengah menelusuri jejak pelaku yang diperkirakan berasal dari jaringan internasional. Sebagai langkah mitigasi, Pemkot Yogyakarta memutuskan untuk mempercepat implementasi sistem keamanan digital berlapis di seluruh perangkat daerah, termasuk penerapan enkripsi end-to-end dan autentikasi multi-faktor. Audit keamanan menyeluruh juga akan dilakukan terhadap seluruh instansi pemerintah di Kota Yogyakarta. Kepala Disdikpora menyatakan bahwa proses pemulihan data berjalan bertahap dan layanan administrasi diperkirakan normal kembali dalam satu pekan ke depan. Kejadian ini sekaligus menjadi katalis bagi penguatan tata kelola keamanan digital di lingkungan pemerintah daerah.
Catatan strategis bagi pemerintah daerah: insiden serangan siber di Yogyakarta menegaskan urgensi penguatan infrastruktur keamanan digital di sektor pendidikan. Pemerintah daerah perlu mengalokasikan anggaran khusus untuk pelatihan personel, pengadaan sistem deteksi intrusi, dan pengembangan protokol respons insiden. Selain itu, kerja sama dengan lembaga seperti BSSN harus diperluas untuk membangun sistem peringatan dini serangan siber.
