[Internasional] Lembaga Pemerintah Prancis Sering Menghadapi Serangan Siber, Membuka Kerentanan; Prancis Mengakui Masalah Keamanan dan Berupaya Memperbaikinya

Direktorat Jenderal Keuangan Publik Prancis (DGFiP) mengalami insiden kebocoran data besar-besaran pada awal tahun ini, namun ini hanyalah yang terbaru dari serangkaian serangan siber yang menargetkan departemen pemerintah. Pemerintah telah meluncurkan rencana darurat untuk memperkuat keamanan informasi dan akan membentuk badan baru yang bertanggung jawab atas urusan digital nasional. Media Prancis minggu lalu mengungkapkan pencurian data pajak skala besar yang memengaruhi hingga 678.000 orang. Sebelum ini, lebih dari selusin serangan siber terhadap lembaga pemerintah telah terjadi sejak tahun 2026, yang menyebabkan kebocoran jutaan catatan data pribadi. Data ini mencakup informasi kontak pribadi, jumlah pendapatan kena pajak referensi, dan nomor registrasi bisnis. Tidak hanya sektor publik yang menderita, tetapi bisnis dan individu juga terkena dampaknya, menimbulkan pertanyaan apakah sistem informasi nasional memiliki langkah-langkah perlindungan yang memadai. Le Figaro melaporkan bahwa dalam beberapa bulan terakhir, Kementerian Pendidikan Nasional Prancis saja telah mengalami tiga serangan siber. Ini termasuk basis data SDM yang disusupi pada bulan Maret, dengan identitas dan detail kontak 243.000 orang, sebagian besar guru, dicuri. Pada bulan April, kerentanan teknis yang berasal dari Desember 2025 terungkap, yang menyebabkan pencurian akun terkait hak akses ruang digital siswa. Pada akhir Juli, serangan siber lain mengakibatkan kebocoran data pribadi karyawan. Beberapa hari lalu, kelompok peretas ZeroBytes, yang menyusup ke sistem DGFiP, mengakui juga melakukan serangan terhadap Kementerian Pendidikan pada akhir Juli. Mereka mengklaim telah mencuri "346 juta baris" data, dengan mengatakan, "Anda mendeteksi saya, tetapi Anda tidak menghentikan saya. Saya menyusup tepat di depan mata Anda." Salah satu korban serangan siber paling signifikan tahun ini adalah Badan Nasional untuk Dokumen Aman (ANTS), yang bertanggung jawab untuk menerbitkan kartu identitas dan surat izin mengemudi. Data identifikasi pribadi, informasi kontak, dan akun hingga 12 juta orang mungkin telah bocor. Pelakunya adalah seorang pria Prancis berusia 19 tahun, yang metodenya dilaporkan sangat sederhana: hanya dengan mengubah satu digit dalam URL akun pribadi, ia dapat mengakses akun orang lain. Pada awal Januari tahun ini, platform pertukaran dokumen HubEE dari Direktorat Urusan Digital Antar-Kementerian (Dinum) diserang oleh peretas, yang mengakibatkan kebocoran 160.000 dokumen. Pada bulan Maret, platform pelatihan online Kepolisian Nasional disusupi, yang menyebabkan pencurian data pribadi petugas polisi. Juga pada bulan Maret, platform pemesanan untuk layanan sosial dan perumahan Pusat Layanan Universitas (Crous) diserang, membocorkan data sekitar 774.000 orang. Selain mengeksploitasi kerentanan keamanan, peretas juga melancarkan serangan melalui platform pihak ketiga atau dengan menyamar sebagai pengguna. Pada bulan Januari, badan asuransi sosial Prancis Urssaf menemukan peretas mengakses data antarmuka melalui akun mitra yang dicuri. Pada bulan Januari, basis data kontraktor untuk Kantor Imigrasi dan Integrasi Prancis (OFII) diserang, yang mengakibatkan pencurian data pribadi penduduk asing, termasuk informasi kontak, tanggal masuk, dan alasan masuk. Perdana Menteri Prancis Sébastien Lecornu menyatakan bahwa rencana darurat yang terdiri dari 40 langkah telah diluncurkan pada akhir April tahun ini. Ini termasuk alokasi tambahan sebesar 200 juta euro (sekitar NT$7,44 miliar) untuk memperkuat keamanan sistem informasi nasional, pembentukan badan baru yang bertanggung jawab atas urusan digital nasional, dan persyaratan bahwa 5% dari anggaran digital setiap kementerian harus dialokasikan untuk keamanan siber mulai tahun depan. (Editor: Song Wanyuan)