Gelombang serangan siber yang kian masif dan terorganisir, khususnya dari jaringan judi online (judol), kini tidak hanya menargetkan situs-situs komersial atau platform publik biasa, melainkan telah merambah ke ranah yang lebih sensitif dan krusial: website jurnal ilmiah Open Journal Systems (OJS) di Indonesia. Fenomena mengkhawatirkan ini telah memicu keprihatinan mendalam di kalangan akademisi dan pengelola jurnal, mendorong Asosiasi Relawan dan Pengelola Jurnal Perguruan Tinggi Nahdlatul Ulama (ARJUNU) bersama Relawan Jurnal Indonesia (RJI) untuk menggaungkan seruan darurat. Mereka mendesak seluruh pengelola jurnal ilmiah nasional agar segera memperketat benteng perlindungan digital pada sistem OJS masing-masing, sebelum badai siber ini menelan lebih banyak korban dan meruntuhkan integritas akademik bangsa.
Serangan judol yang tak pandang bulu ini telah meninggalkan jejak kerusakan yang signifikan. Reputasi puluhan, bahkan ratusan jurnal tercoreng, proses akreditasi yang telah memakan waktu dan sumber daya bertahun-tahun mendadak kandas, hingga yang paling mencengangkan, jurnal berkelas Scopus Q1 pun tak luput dari serangan brutal ini, memaksa mereka untuk menonaktifkan situs atau bahkan berpindah domain demi kelangsungan hidup. Ini bukan lagi sekadar gangguan teknis; ini adalah ancaman eksistensial terhadap ekosistem publikasi ilmiah di Indonesia.
Ketua Umum RJI, Arbain, dalam pernyataannya yang lugas, menggambarkan situasi ini sebagai "epidemi" laporan yang terus membanjiri lembaganya. "Dalam beberapa bulan terakhir, kami menerima banyak sekali laporan. Ada jurnal yang tiba-tiba down saat proses akreditasi, ada pula yang harus pindah domain karena serangan tidak bisa dihentikan," ungkap Arbain, menggambarkan betapa rentannya infrastruktur digital jurnal ilmiah kita. Dampak yang ditimbulkan bervariasi, mulai dari jurnal yang tidak dapat diakses sama sekali, tampilan halaman yang berubah menjadi promosi judi online, hingga pengalihan otomatis ke situs-situs yang tidak pantas dan merusak citra keilmuan. Pola serangan ini semakin canggih, seringkali memanfaatkan celah keamanan pada plugin OJS yang usang, konfigurasi server yang lemah, atau bahkan teknik phishing yang menargetkan kredensial pengelola. Para peretas judol memiliki motivasi finansial yang kuat, menggunakan situs jurnal dengan otoritas domain tinggi sebagai alat untuk meningkatkan peringkat SEO (Search Engine Optimization) situs judi ilegal mereka, yang pada gilirannya mendatangkan lebih banyak trafik dan keuntungan.
Melihat urgensi dan skala ancaman ini, inisiatif ARJUNU untuk menggelar Webinar Nasional bertajuk “Mitigasi Serangan Siber Judol pada Website Jurnal” dinilai sangat tepat momentumnya. Acara ini menjadi wadah penting untuk menyatukan suara, berbagi pengalaman, dan merumuskan strategi pertahanan kolektif. "Ini sudah bukan lagi masalah teknis biasa. Ini mengenai marwah jurnal, reputasi perguruan tinggi, dan keberlanjutan tata kelola ilmiah kita," tegas Ketua ARJUNU, Fifi Khoirul Fitriyah, menyoroti dimensi etis dan institusional dari serangan ini. Pernyataan Fifi menggarisbawahi bahwa serangan siber ini bukan hanya mengganggu operasional, tetapi juga mengikis kepercayaan publik terhadap integritas riset dan publikasi ilmiah, yang merupakan pilar utama kemajuan ilmu pengetahuan.
Fifi membeberkan beberapa kasus serius yang menimpa pengelola jurnal di bawah naungan PTNU, menunjukkan betapa parahnya dampak serangan judol ini. Salah satu kasus paling ekstrem terjadi di sebuah perguruan tinggi Nahdlatul Ulama di Jawa Timur, di mana enam jurnal gagal akreditasi dan re-akreditasi secara bersamaan. Kegagalan tragis ini bukan karena kualitas ilmiah yang rendah, melainkan dipicu oleh peretasan massal yang terjadi tepat pada hari penutupan pengajuan akreditasi ARJUNA (Akreditasi Jurnal Nasional). Bayangkan, bertahun-tahun kerja keras para editor, penulis, dan reviewer, persiapan dokumen yang rumit, semua musnah dalam sekejap karena ulah peretas tak bertanggung jawab. Kerugian yang ditimbulkan bukan hanya sekadar kegagalan akreditasi, melainkan juga hilangnya pengakuan, terhambatnya promosi dosen, dan merosotnya reputasi institusi. Ini adalah pukulan telak bagi semangat ilmiah dan dedikasi akademik.
Dampak lain yang tak kalah parah menimpa sebuah jurnal yang telah meraih predikat prestisius Scopus Q1, kategori tertinggi dalam indeksasi jurnal internasional. Jurnal ini dilaporkan terpaksa down dan harus memindahkan alamat domainnya akibat serangan siber yang tak henti-hentinya. Kasus ini menjadi peringatan keras bahwa bahkan jurnal dengan standar kualitas dan visibilitas global sekalipun tidak imun terhadap ancaman siber. Kerugian bagi jurnal Scopus Q1 sangat besar, mencakup hilangnya aksesibilitas riset, potensi penurunan jumlah sitasi, serta kerusakan citra di mata komunitas ilmiah internasional. Proses pemulihan dan migrasi data pun membutuhkan biaya, waktu, dan keahlian teknis yang tidak sedikit, mengganggu siklus publikasi dan operasional jurnal secara keseluruhan.
Pembina ARJUNU LPT-PBNU, Ali Formen, dalam sambutannya, mengapresiasi kolaborasi strategis antara ARJUNU dan RJI. Ia menegaskan bahwa serangan judol bukan sekadar masalah teknis semata, melainkan memiliki implikasi yang jauh lebih luas. "Serangan siber judol pada website jurnal ini sungguh di luar nalar. Dampaknya tidak hanya teknis, tetapi juga dapat mengganggu kredibilitas lembaga dan reputasi ilmiah," kata Ali Formen, menyoroti bagaimana serangan ini merusak fondasi kepercayaan yang dibangun susah payah dalam dunia akademik. Kredibilitas lembaga perguruan tinggi sangat bergantung pada integritas output penelitian dan publikasi mereka. Ketika jurnal-jurnal diretas dan digunakan untuk aktivitas ilegal, hal itu secara langsung mencoreng nama baik universitas dan meragukan validitas hasil penelitian yang diterbitkan.
Merespons krisis ini, Ali Formen lantas mengajak seluruh pengelola jurnal untuk meningkatkan kewaspadaan dan secara aktif memperkuat perlindungan digital pada sistem OJS masing-masing. Ini mencakup serangkaian langkah proaktif, mulai dari pembaruan perangkat lunak OJS secara berkala, penggunaan kata sandi yang kuat dan unik, penerapan autentikasi dua faktor (2FA), hingga konfigurasi firewall aplikasi web (WAF) yang mumpuni. Lebih dari itu, penting bagi setiap institusi untuk memiliki tim IT yang berdedikasi atau setidaknya staf yang terlatih khusus dalam keamanan siber untuk memantau dan merespons ancaman secara cepat.
Webinar yang diikuti oleh ratusan pengelola jurnal dari berbagai institusi di seluruh Indonesia ini menghadirkan Tim IT RJI yang memberikan paparan mendalam. Mereka menjelaskan pola-pola serangan judol yang semakin agresif, mengidentifikasi titik-titik kerentanan umum pada sistem OJS, dan memaparkan langkah-langkah teknis pengamanan yang konkret. Beberapa poin penting yang disampaikan antara lain:
- Pembaruan Rutin: Pentingnya selalu memperbarui versi OJS, plugin, dan tema ke versi terbaru untuk menambal celah keamanan yang diketahui.
- Pengerasan Server: Konfigurasi server yang aman, termasuk pengaturan izin file yang ketat, menonaktifkan layanan yang tidak perlu, dan menggunakan protokol keamanan yang kuat.
- Keamanan Basis Data: Melindungi database dari serangan SQL Injection dengan menggunakan parameterized queries dan sanitasi input.
- Firewall Aplikasi Web (WAF): Mengimplementasikan WAF untuk mendeteksi dan memblokir serangan sebelum mencapai aplikasi OJS.
- Cadangan Data Teratur: Melakukan pencadangan data secara rutin dan menyimpannya di lokasi terpisah yang aman (off-site backup) untuk meminimalkan kehilangan data jika terjadi serangan.
- Sertifikat SSL/TLS: Memastikan semua komunikasi terenkripsi dengan menggunakan HTTPS melalui sertifikat SSL/TLS.
- Edukasi Pengguna: Melatih staf dan pengelola jurnal tentang praktik keamanan siber terbaik, termasuk cara mengenali upaya phishing dan pentingnya kata sandi yang kuat.
- Pemantauan Keamanan: Mengimplementasikan sistem pemantauan log dan deteksi intrusi untuk mengidentifikasi aktivitas mencurigakan secara real-time.
ARJUNU sendiri berkomitmen untuk tidak berhenti pada webinar ini. Mereka berencana menindaklanjuti dengan program pendampingan yang lebih intensif, pelatihan teknis lanjutan yang berorientasi praktik, serta penyusunan panduan keamanan digital yang komprehensif. Panduan ini diharapkan menjadi referensi standar bagi seluruh pengelola jurnal di Indonesia untuk membangun dan memelihara ekosistem publikasi ilmiah yang lebih aman, tangguh, dan profesional di tengah lanskap ancaman siber yang terus berkembang. Ini adalah investasi krusial demi memastikan keberlanjutan dan kredibilitas ilmu pengetahuan di Indonesia. Melalui upaya kolektif dan komitmen yang kuat, diharapkan jurnal-jurnal ilmiah Indonesia dapat bangkit lebih kuat, menjadi benteng yang kokoh di era digital, dan terus berkontribusi pada kemajuan peradaban.
rakyatindependen.id