Courtesy of TechCrunch

Serangan Hacker Bocorkan Data Alumni Universitas Pennsylvania, Apa Penyebab dan Dampaknya?

Menyampaikan informasi tentang pelanggaran data di Universitas Pennsylvania, dampaknya terhadap komunitas universitas, dan relevansi keamanan data di lembaga pendidikan tinggi.

05 Nov 2025, 22.25 WIB

221 dibaca

Ikhtisar 15 Detik

Universitas Pennsylvania mengalami pelanggaran data serius yang melibatkan pencurian informasi alumni.
Peretas menggunakan teknik serangan sosial untuk mendapatkan akses ke sistem universitas.
Kasus ini menunjukkan pentingnya keamanan siber dan penerapan otentikasi multi-faktor di semua tingkat universitas.

Philadelphia, Amerika Serikat - Universitas Pennsylvania baru-baru ini mengalami serangan siber yang mengakibatkan pencurian data penting dari beberapa sistem yang terhubung dengan kegiatan pengembangan dan alumninya. Serangan ini terdeteksi pada tanggal 31 Oktober dan melibatkan pengiriman email palsu dari alamat resmi universitas yang menimbulkan kekhawatiran di kalangan komunitas universitas.

Awalnya, pihak universitas menyatakan email dari peretas sebagai pesan palsu, tapi akhirnya mengonfirmasi bahwa data pribadi memang telah diakses oleh penyerang. Data yang dicuri diperkirakan termasuk dokumen tentang donor universitas, kwitansi transaksi bank, serta informasi identitas pribadi beberapa individu terkait.

Penyebab serangan ini adalah teknik rekayasa sosial, di mana pelaku berhasil menipu staf universitas untuk memberikan kredensial login mereka. Meski universitas mengaku seluruh staf dan alumni diwajibkan menggunakan autentikasi multi-faktor, beberapa pejabat tinggi ternyata mendapatkan pengecualian sehingga membuat sistem rentan.

Motivasi peretas terlihat politis dan keuangan, karena mereka mengkritik kebijakan afirmatif tindakan penerimaan mahasiswa dan mendesak universitas berhenti menerima uang dari komunitasnya. Kasus ini menambah daftar serangan siber serupa pada institusi pendidikan tinggi, seperti yang terjadi di Columbia University tahun ini.

Pihak universitas sedang mempersiapkan pemberitahuan kepada individu yang terkena dampak dan berjanji mengambil langkah keamanan tambahan. Namun, belum ada informasi pasti kapan notifikasi akan dikirim, berapa banyak yang terpengaruh, dan detail lengkap data yang diakses dalam serangan ini.

Referensi:
[1] https://techcrunch.com/2025/11/05/university-of-pennsylvania-confirms-hacker-stole-data-during-cyberattack/

Analisis Ahli

Bruce Schneier

"Kegagalan dalam penerapan autentikasi multi-faktor mengekspos organisasi pada risiko yang sangat tinggi, dan insiden seperti ini menegaskan pentingnya kebijakan keamanan yang konsisten tanpa pengecualian."

Analisis Kami

"Pengecualian penerapan MFA untuk pejabat tinggi merupakan kesalahan besar yang membuka celah besar bagi peretas, menunjukkan lemahnya manajemen risiko TI di universitas. Kejadian ini harus menjadi alarm bagi semua institusi pendidikan agar tidak meremehkan pentingnya keamanan siber, terutama dalam era digital yang rawan serangan sosial teknik."

Prediksi Kami

Universitas dan institusi pendidikan lain kemungkinan akan memperketat kebijakan keamanan TI dan penerapan autentikasi multi-faktor setelah insiden ini, serta meningkatkan kesadaran akan ancaman serangan siber terkait kebijakan internal.