Ketika sebuah perusahaan yang tugasnya mengamankan aplikasi justru mengalami kebocoran keamanan, dampaknya tidak hanya dirasakan oleh perusahaan tersebut. Inilah yang sedang terjadi setelah F5, perusahaan keamanan jaringan ternama, mengumumkan bahwa sistem pengembangan BIG-IP mereka telah diretas.
Para penyerang, yang diduga merupakan kelompok peretas yang berafiliasi dengan China bernama UNC5221, berhasil mendapatkan akses jangka panjang ke lingkungan internal pengembangan dan engineering F5. Akibatnya, data sensitif seperti source code, riset kerentanan, dan konfigurasi pelanggan berhasil dicuri.
Apa yang Diketahui Sejauh Ini
Menurut F5, serangan ini terdeteksi pada 9 Agustus, namun penyelidikan menunjukkan bahwa penyerang kemungkinan sudah berada di sistem internal selama berbulan-bulan.
F5 menyatakan bahwa:
-
Versi BIG-IP yang sudah dirilis ke publik aman untuk digunakan
-
Namun, source code yang dicuri berpotensi digunakan penyerang untuk menemukan celah baru lebih cepat
Masalah ini menjadi semakin serius karena riset dari Sygnia dan Armis Labs menunjukkan bahwa:
-
Serangan terhadap lingkungan development dan CI/CD meningkat 3 kali lipat dalam 18 bulan terakhir
-
Lingkungan ini kini menjadi target utama operasi siber yang disponsori negara
Mengapa Dampaknya Sangat Besar
Perangkat F5 BIG-IP biasanya berada di garis depan jaringan, melindungi:
-
Portal web
-
VPN
-
Sistem autentikasi
-
Aplikasi kritikal bisnis
Karena posisinya yang strategis, perangkat ini menjadi target bernilai tinggi. Riset Armis menunjukkan bahwa:
-
Perangkat edge (perimeter) kini menjadi titik masuk nomor satu dalam serangan siber modern
-
Mengalahkan metode lama seperti phishing email
Penyerang kini lebih sering mengeksploitasi:
-
Antarmuka manajemen yang terbuka ke internet
-
Sistem yang belum di-patch
Apa yang Kemungkinan Didapat Penyerang
Berbeda dengan kasus SolarWinds, serangan ini bukan serangan supply chain software langsung. Penyerang tidak menyusupkan kode berbahaya ke produk F5 yang dirilis.
Namun, yang mereka dapatkan tetap sangat berbahaya:
-
Akses ke data kerentanan internal
-
Source code yang belum dipublikasikan
-
Detail konfigurasi dari sebagian pelanggan
Informasi ini memiliki nilai strategis tinggi. Dengan pengetahuan internal tersebut:
-
Penyerang bisa membuat exploit lebih cepat
-
Waktu antara “kerentanan ditemukan” dan “dieksploitasi” menjadi sangat singkat
Dengan bantuan AI, jarak waktu yang dulu berminggu-minggu kini bisa menjadi hitungan hari atau jam.
Langkah Praktis untuk Pelanggan F5
Berikut 5 langkah penting yang disarankan untuk segera dilakukan oleh tim keamanan:
1. Amankan Perangkat Edge
-
Pastikan antarmuka manajemen tidak terbuka ke internet
-
Gunakan jump host atau Privileged Access Management (PAM)
-
Batasi koneksi keluar (outbound traffic)
-
Pantau perubahan konfigurasi, layanan baru, atau akses SSH mencurigakan
2. Patch Secepat Mungkin
-
Terapkan semua patch terbaru dari F5
-
Jika belum bisa update:
-
Gunakan virtual patching
-
Terapkan segmentasi jaringan atau microsegmentation
-
3. Perkuat Keamanan Supply Chain
-
Miliki inventaris aset yang akurat
-
Gunakan SBOM (Software Bill of Materials)
-
Perlakukan risiko pihak ketiga sebagai risiko operasional, bukan sekadar formalitas kepatuhan
4. Cari Tanda Keberadaan Penyerang (Threat Hunting)
Kelompok UNC5221 dikenal:
-
Tinggal lama di sistem korban
-
Menggunakan backdoor seperti BRICKSTORM
Lakukan pencarian anomali pada:
-
Perangkat edge
-
vCenter
-
Sistem developer
yang mengindikasikan persistensi atau pergerakan lateral
5. Terapkan Prinsip Cyber Exposure Management (CEM)
Pendekatan CEM dari Armis membantu organisasi:
-
Menilai risiko secara berkelanjutan
-
Memprioritaskan berdasarkan dampak bisnis
-
Mempercepat perbaikan risiko
Dengan CEM, organisasi bisa:
-
Mengidentifikasi seluruh aset F5 dan edge (IT, OT, cloud)
-
Menentukan prioritas berdasarkan risiko nyata
-
Mengotomatiskan respons agar risiko berkurang dalam jam, bukan minggu
Nilai Kolaborasi: Armis dan Sygnia
Armis dan Sygnia menawarkan kerja sama khusus untuk membantu organisasi menghadapi dampak kebocoran ini, termasuk:
-
Retainer Incident Response gratis 3 bulan
-
Dukungan kesiapan sebelum insiden terjadi
-
Akses cepat ke tim respons saat insiden nyata terjadi
-
Penguatan kemampuan respons insiden internal
Kolaborasi ini mengubah visibilitas menjadi ketahanan (resilience).
Kesimpulan
Insiden F5 ini bukan untuk menakut-nakuti, tetapi sebagai pengingat keras bahwa:
-
Harapan bukan strategi
-
Kepercayaan bukan kontrol keamanan
Bahkan vendor keamanan terbaik pun bisa menjadi target. Oleh karena itu, visibilitas, kecepatan, dan kesiapan harus menjadi fondasi pertahanan siber modern.
Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan armis indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia.
Hubungi kami sekarang atau kunjungi armis.ilogoindonesia.com untuk informasi lebih lanjut!