SUMATERA UTARA — Layar billboard digital LED di Mesir, Malaysia, Brasil, serta diduga Irak dan China mendadak menayangkan video pornografi hampir bersamaan. Kelompok peretas di Telegram mengklaim bertanggung jawab dan menyebut sistem keamanan pengelola sangat lemah. Insiden ini memicu penyelidikan kepolisian di sejumlah negara dan mematikan total operasional layar publik.
Peretasan menyasar perangkat lunak yang mengirim konten ke layar LED, bukan perangkat fisik di lapangan. Kelompok penyusup mengaku menemukan ribuan sistem rentan hanya lewat pemindaian acak otomatis selama kurang lebih dua jam sebelum mengeksekusi penayangan serentak.
Layar Mana Saja yang Terdampak
Di Mesir, layar elektronik raksasa di jalan tol 26th of July Axis, Giza, menayangkan video tidak senonoh yang disertai teks "Leaked by: Ch, 19ylegal never and nivex" dan handle Telegram @LeakersGov. Layar tersebut dikelola Al Arabia United, perusahaan joint venture media intelijen Mesir dengan perusahaan Arab Saudi.
Majelis Perbandaran Kluang, Johor, Malaysia, mengonfirmasi beberapa layar LED publik miliknya diretas untuk menampilkan konten vulgar. Pihak berwenang langsung mematikan seluruh layar dan kepolisian membuka penyelidikan.
Di Brasil, layar LED di jalan utama dekat BR-343, Campo Maior, Piauí, ikut menjadi korban. Perusahaan pengelola, Ferreira & Ferreira Publicidade e Comunicação, mematikan peralatan dan melaporkan insiden ke polisi. Kelompok peretas juga mengklaim membobol layar di Irak dan China, meski bukti independen untuk kedua negara masih dikumpulkan.
Celah Keamanan: Pemindaian Dua Jam
Kelompok di balik saluran Telegram Leakers$ mengungkapkan modusnya kepada media The Cairo Report. Mereka memakai nama samaran Never, 19ylegal, CH, dan Nivex, dan mengidentifikasi ribuan sistem rentan lewat pemindaian acak otomatis.
"Ini adalah celah asli pada software yang bertanggung jawab mentransmisikan konten ke layar LED. Operasi ini sama sekali tidak serumit yang dibayangkan orang-orang. Perusahaan menghabiskan jutaan dolar untuk membangun infrastruktur di berbagai negara, tetapi meninggalkan layar LED dan jaringan iklan terhubung ke internet tanpa perlindungan dasar sama sekali," ungkap perwakilan peretas.
Kelompok tersebut menegaskan tidak meminta uang tebusan. Tujuan mereka, menurut klaim itu, adalah membuktikan rentannya infrastruktur publik yang tersambung ke internet.
Pola Serangan yang Berulang
Insiden serupa sudah beberapa kali tercatat. Di Brisbane, Australia, pada 2022, layar digital menampilkan video vulgar selama beberapa menit sebelum dimatikan. Di Jakarta pada 2016, videotron di kawasan Jakarta Selatan diretas dan memutar video porno Jepang.
Di Baghdad, Irak, pada 2023, seluruh layar iklan elektronik dimatikan setelah seorang teknisi meretas layar di Alun-Alun Uqba bin Nafeh akibat perselisihan finansial. Kasus-kasus itu menunjukkan pola yang sama: akses jarak jauh ke layar publik jarang dijaga dengan baik.
Password Default Jadi Pemicu Utama
Pakar siber mencatat banyak insiden peretasan billboard terjadi karena pengelola lupa mengubah password bawaan pabrikan pada antarmuka web perangkat. Lembaga Out of Home Advertising Association of America (OAAA) telah mengeluarkan panduan keamanan yang mewajibkan pengelola tidak mengandalkan default password.
Bagi pengelola videotron dan jaringan iklan digital di Indonesia, kasus ini menegaskan satu hal: layar yang tersambung ke internet adalah permukaan serangan, bukan sekadar media tampil. Regulasi pelindungan data pribadi tidak secara langsung mengatur perangkat layar publik, tetapi kewajiban menjaga sistem dari akses tidak sah tetap melekat pada operator.
Sejumlah pengelola di negara terdampak kini membatasi akses jaringan ke perangkat layar. Langkah berikutnya yang dinantikan adalah hasil penyelidikan kepolisian Malaysia dan Brasil, termasuk apakah ada tuntutan hukum terhadap pihak yang bertanggung jawab.
