Peretas Bobol Sistem Billboard Digital di Tiga Negara

Peretasan terhadap sistem pengelolaan iklan digital menyebabkan sejumlah billboard di Mesir, Malaysia, dan Brasil menayangkan konten pornografi. Kelompok peretas Leakers$ mengklaim mengambil alih perangkat lunak distribusi konten sehingga tayangan tanpa izin dapat muncul di berbagai negara tanpa harus meretas setiap layar secara terpisah, dilansir dari Medcom. Salah satu kejadian berlangsung di Mesir pada 29 Oktober.

Rekaman yang beredar memperlihatkan konten tidak senonoh muncul pada billboard berukuran besar di tepi jalan raya yang ramai. Sejumlah pengendara bahkan menghentikan kendaraan untuk merekam kejadian tersebut. Otoritas Mesir menyebut situs milik operator billboard mengalami kompromi sehingga konten tanpa izin dapat ditampilkan di beberapa negara sekaligus.

Informasi tersebut dikutip dalam laporan perusahaan keamanan siber Malwarebytes.

Leakers$ mengklaim menemukan ribuan sistem yang terhubung ke internet dan rentan diakses hanya dalam sekitar dua jam melalui pemindaian otomatis. Kelompok tersebut menyebut perangkat lunak pengiriman konten dan antarmuka web pengelolaan sebagai jalur masuk.

Malwarebytes memperoleh keterangan tersebut melalui wawancara dengan perwakilan Leakers$. Namun, angka ribuan sistem dan penjelasan mengenai kelemahan teknis itu merupakan klaim kelompok peretas yang belum dikonfirmasi melalui audit independen dalam laporan tersebut. Billboard digital menggunakan sistem pengelolaan jarak jauh untuk mengirim dan mengganti materi iklan. Operator dapat mengatur tayangan tanpa harus mendatangi lokasi pemasangan layar.

Ketergantungan terhadap infrastruktur digital membuat keamanan tidak hanya bergantung pada perangkat layar. Komputer pengelola, perangkat lunak, jaringan, serta akun yang memiliki kewenangan mengubah konten juga menjadi bagian penting dari sistem tersebut. Ketika sistem pengelolaan berhasil dikuasai pihak tidak berwenang, materi yang dikirimkan ke layar dapat diubah. Dampaknya berpotensi menjangkau banyak lokasi apabila operator menggunakan perangkat lunak pengelolaan yang sama.

Otoritas Mesir mengidentifikasi kompromi pada situs operator sebagai penyebab munculnya tayangan tanpa izin. Sementara itu, rincian mengenai ribuan sistem yang ditemukan dan metode akses berasal dari klaim Leakers$. Ancaman terhadap billboard digital tidak terbatas pada penayangan konten pornografi.

Pesan yang keliru atau tayangan yang mengganggu perhatian pengendara di sekitar jalan raya juga berpotensi membahayakan pengguna jalan. Untuk mengurangi risiko, panduan keamanan Out of Home Advertising Association of America yang dikutip Malwarebytes merekomendasikan sejumlah langkah perlindungan bagi operator billboard digital.

Operator disarankan mengganti kata sandi bawaan perangkat dan menggunakan kata sandi berbeda untuk setiap sistem. Akses terhadap layanan pengelolaan juga perlu dibatasi agar tidak dapat digunakan sembarang pihak.

Autentikasi multifaktor menjadi salah satu perlindungan tambahan yang direkomendasikan. Selain itu, koneksi jarak jauh perlu diamankan menggunakan VPN untuk mengurangi risiko akses tanpa izin. Pembaruan perangkat lunak billboard, pengendali, dan perangkat jaringan juga perlu dilakukan secara berkala. Operator turut disarankan memeriksa hak akses pemasok, memantau aktivitas sistem, serta menyiapkan prosedur penghentian akses tidak sah secara cepat.