Peretas Tampilkan Video Porno di Billboard LED Sejumlah Negara

Sejumlah layar iklan digital di berbagai negara menjadi sasaran serangan siber setelah menampilkan video pornografi tanpa izin. Insiden yang terjadi di Mesir, Malaysia, dan Brasil tersebut memperlihatkan lemahnya perlindungan sistem pengelolaan papan iklan elektronik yang terhubung ke internet, dilansir dari Detik iNET.

Kelompok peretas yang mengaku bertanggung jawab atas kejadian tersebut menyampaikan klaim melalui platform Telegram. Mereka bahkan mengejek sistem keamanan perusahaan pengelola billboard karena dianggap terlalu mudah ditembus.

Selain tiga negara yang telah melaporkan kejadian, kelompok tersebut turut mengklaim keberhasilan membobol layar iklan di Irak dan China. Namun, informasi mengenai dua negara terakhir masih membutuhkan pembuktian independen.

Akibat insiden tersebut, sejumlah layar publik di lokasi strategis harus dihentikan operasionalnya. Pengelola dan pihak berwenang mengambil tindakan setelah mengetahui adanya penayangan materi yang tidak semestinya.

Billboard digital di beberapa negara menjadi sasaran

Di Mesir, sebuah layar elektronik berukuran besar di jalan tol 26th of July Axis, Giza, menayangkan video pornografi. Lokasi tersebut merupakan salah satu jalur penting yang menghubungkan Kairo dengan kawasan sekitarnya.

Rekaman yang muncul pada layar itu disertai tulisan "Leaked by: Ch, 19ylegal never and nivex" serta handle Telegram @LeakersGov. Billboard tersebut berada di bawah pengelolaan Al Arabia United, perusahaan patungan media intelijen Mesir dan perusahaan Arab Saudi.

Sementara itu, di Malaysia, Majelis Perbandaran Kluang, Johor, membenarkan adanya pembobolan terhadap beberapa layar LED milik pemerintah daerah. Setelah kejadian diketahui, seluruh perangkat tersebut langsung dinonaktifkan.

Kepolisian Malaysia juga memulai penyelidikan untuk mengusut insiden yang menyebabkan layar fasilitas publik menampilkan materi vulgar tersebut.

Serangan serupa turut terjadi di Brasil. Sebuah papan iklan LED yang berada di jalan utama dekat BR-343, Campo Maior, Piauí, ikut menampilkan konten yang tidak semestinya.

Ferreira & Ferreira Publicidade e Comunicação selaku perusahaan pengelola segera menghentikan pengoperasian perangkat. Perusahaan tersebut juga melaporkan kejadian itu kepada kepolisian setempat.

Untuk Irak dan China, informasi mengenai keberhasilan pembobolan masih berasal dari pengakuan kelompok peretas. Bukti independen yang dapat memastikan kejadian tersebut belum sepenuhnya tersedia.

Kelompok peretas mengaku memanfaatkan kelemahan perangkat lunak

Kelompok yang beroperasi melalui saluran Telegram Leakers$ mengungkapkan kepada media The Cairo Report bahwa serangan tersebut tidak dilakukan dengan mendatangi setiap lokasi billboard.

Mereka mengaku menemukan kelemahan pada perangkat lunak yang digunakan untuk mengirimkan materi tayangan menuju layar LED. Dengan demikian, sasaran serangan berada pada sistem pengelolaan konten, bukan semata-mata perangkat layar di lapangan.

Empat nama samaran yang disebut terlibat dalam operasi tersebut adalah Never, 19ylegal, CH, dan Nivex. Kelompok ini mengklaim telah menemukan ribuan sistem yang memiliki kelemahan keamanan.

Menurut pengakuan mereka, proses identifikasi dilakukan melalui pemindaian otomatis secara acak dan berlangsung sekitar dua jam. Klaim tersebut disampaikan sebagai gambaran mengenai banyaknya sistem yang dinilai belum memiliki perlindungan memadai.

Perwakilan kelompok peretas menjelaskan bahwa kelemahan tersebut terdapat pada perangkat lunak yang bertugas menyalurkan materi tayangan ke billboard digital.

"Ini adalah celah asli pada software yang bertanggung jawab mentransmisikan konten ke layar LED. Operasi ini sama sekali tidak serumit yang dibayangkan orang-orang. Perusahaan menghabiskan jutaan dolar untuk membangun infrastruktur di berbagai negara, tetapi meninggalkan layar LED dan jaringan iklan terhubung ke internet tanpa perlindungan dasar sama sekali," ungkap perwakilan peretas.

Kelompok tersebut juga menyatakan tidak memiliki tujuan meminta uang tebusan. Mereka mengklaim aksi tersebut dilakukan untuk memperlihatkan kelemahan perlindungan infrastruktur publik yang terkoneksi dengan jaringan internet.

Peretasan billboard digital pernah terjadi sebelumnya

Gangguan terhadap layar iklan elektronik bukan persoalan baru dalam keamanan teknologi. Beberapa kejadian serupa telah tercatat di berbagai negara dalam beberapa tahun terakhir.

Pada 2022, sebuah layar digital di Brisbane, Australia, sempat menampilkan video vulgar selama beberapa menit sebelum akhirnya dinonaktifkan.

Indonesia juga pernah mengalami kejadian serupa. Pada 2016, sebuah videotron di kawasan Jakarta Selatan diretas sehingga memutar video porno Jepang. Pelaku memanfaatkan kelemahan akses pada sistem pengelolaan layar tersebut.

Insiden lainnya berlangsung di Baghdad, Irak, pada 2023. Seluruh layar iklan elektronik di kota tersebut sempat dimatikan setelah seorang teknisi membobol sistem layar di Alun-Alun Uqba bin Nafeh.

Peristiwa di Baghdad itu dilatarbelakangi perselisihan finansial. Dampaknya, pengoperasian layar iklan elektronik di wilayah tersebut dihentikan.

Password bawaan menjadi salah satu celah keamanan

Para pakar keamanan siber mencatat bahwa penggunaan kata sandi bawaan pabrikan yang tidak pernah diperbarui menjadi salah satu penyebab umum pembobolan billboard digital.

Masalah tersebut berkaitan dengan antarmuka web yang digunakan untuk mengelola perangkat. Apabila pengelola tetap menggunakan kredensial standar, perlindungan terhadap akses tidak sah menjadi lebih lemah.

Kondisi ini menunjukkan bahwa keamanan papan iklan digital tidak hanya bergantung pada perangkat keras yang dipasang di lokasi publik. Sistem pengelolaan konten dan jaringan yang menghubungkannya juga menjadi bagian penting dari perlindungan perangkat.

Out of Home Advertising Association of America (OAAA) bahkan telah menerbitkan panduan keamanan khusus bagi industri periklanan luar ruang. Salah satu perhatian utamanya adalah larangan mengandalkan kata sandi bawaan dari produsen perangkat.

Rangkaian kejadian di berbagai negara tersebut memperlihatkan bahwa kelemahan pada sistem pengelolaan dapat berdampak langsung terhadap tampilan informasi di ruang publik. Karena itu, perlindungan akses digital menjadi aspek penting dalam operasional jaringan billboard elektronik.