Ikuti Kami di
TEMPO.CO, Jakarta - Pakar keamanan siber dari Vaksincom, Alfons Tanujaya melakukan analisa percakapan (chat) antara peretas ransomware LockBit dengan pihak yang diduga perwakilan dari PT Bank Syariah Indonesia (Persero) Tbk atau BSI. Chat tersebut diunggah di situs milik LockBit yang berisi negosiasi kedua belah pihak
Alfons lalu menunjukan tangkapan gambar percakapan tersebut dan terilihat profile picture yang diduga digunakan pihak BSI memakai gambar uang dolar AS. Sementara profile picture milik LockBit menggunakan anonymous—gambar pria berjubah dengan wajah bertopeng.
“Apakah ketidaksengajaan, ketidaktahuan, atau mau menyindir administrator LockBit yang membutuhkan uang. Admin LocKbit dalam menggunakan profile picture anonymous. Tapi kesan yang diberikan adalah ini profile picture akun gambar uang dolar: 'aku punya uang',” ujar Alfons lewat keterangan tertulis dikutip Kamis, 25 Mei 2023.
Selain itu, dia menilai, cara berkomunikasi oleh pihak yang diduga BSI itu kurang sopan, karena di awal tidak memperkenalkan diri terlebih dahulu. “Langsung tembak: ‘give me proof that you have comptomised us’,” kata dia. Bahkan, menurut Alfons, sikap peretas malah lebih sopan karena lebih dulu menyapa “Hello".
Oleh karena itu, Alfons menilai pihak negosiator BSI kurang sopan dan kurang menyadari jika posisinya disini lebih lemah. Bila melihat posisi admin LockBit, menurut dia, hal ini tentunya sudah menimbulkan rasa tidak suka kepada lawan bicaranya.
“Pertama sudah pakai profile picture uang dolar, artinya orang ini punya banyak uang, nih. Oke, kalau begitu aku peras sebesar mungkin. Mana nada bicaranya seperti ini, sudah kebobolan datanya bukannya sopan, malah sok sekali,” tutur Alfons.
Seharusnya, Alfons menyarankan, saat memulai chat, negosiator BSI bisa menyapa terlebih dahulu lawan bicaranya, memperkenalkan diri, lalu menceritakan sedikit latar belakang diri. Secara tidak langsung, negosiator membuat suasana nyaman untuk bernegosiasi lebih jauh dan agar menimbulkan empati.
Selanjutnya: “Misalnya aku adalah pemilik komputer yang..."
