JAKARTA, RIAUSATU.COM — Badan Siber dan Sandi Negara (BSSN) turun tangan melakukan analisis terhadap serangan siber yang menimpa situs resmi Persatuan Wartawan Indonesia (PWI) Pusat, pwi.or.id, pada 15 Oktober 2025 lalu.
Situs tersebut sempat diretas dan menampilkan konten promosi judi daring sebelum akhirnya dinonaktifkan sementara.
Langkah cepat diambil PWI Pusat dengan berkoordinasi langsung bersama BSSN untuk menelusuri sumber serangan sekaligus memperkuat sistem keamanan siber organisasi.
Pertemuan antara pengurus PWI dan tim BSSN digelar di Kantor PWI yang berada di Lantai 4 Gedung Dewan Pers, Jakarta, Selasa, 21 Oktober 2025.
Rapat koordinasi tersebut dipimpin oleh Sekretaris Jenderal PWI Pusat Zulmansyah Sekedang, didampingi Wakil Ketua Bidang Multimedia dan IT Merdi Sofansyah.
Dalam kesempatan itu, BSSN menyampaikan hasil analisis awal serta sejumlah rekomendasi teknis untuk memperkuat pertahanan digital PWI.
Bentuk Serangan dan Temuan Awal
Dalam paparannya, tim BSSN menjelaskan bahwa insiden tersebut dikategorikan sebagai aktivitas intrusi siber yang berpotensi mengganggu kredibilitas organisasi serta menurunkan kepercayaan publik terhadap sumber informasi resmi PWI.
Berdasarkan penelusuran awal, tampilan laman pwi.or.id pada 15 Oktober 2025 sekitar pukul 17.20 WIB sempat berubah sepenuhnya dan menampilkan konten promosi judi daring.
Tautan pada halaman itu diketahui mengarah ke situs eksternal yang tidak terkait dengan sistem internal PWI.
Tim BSSN juga menemukan bahwa sistem yang terdampak merupakan situs lama yang sedang dalam proses migrasi ke platform baru dengan standar keamanan lebih tinggi.
“Kami berterima kasih atas respons cepat BSSN yang segera melakukan analisis dan memberikan panduan teknis penanganan insiden,” ujar Zulmansyah.
Langkah Mitigasi dan Penguatan Sistem
Sebagai langkah mitigasi, PWI Pusat menonaktifkan sementara domain lama pwi.or.id dan menampilkan halaman “Site Under Maintenance” untuk mencegah penyebaran lebih luas.
Tim IT PWI juga melakukan audit menyeluruh terhadap seluruh akses administrasi dan kredensial pengguna yang terhubung dengan domain @pwi.or.id.