Sistem Peringatan Dini Jepang Rentan Disusupi Data Palsu, Pakar Siber Beri Peringatan

Tokyo — Sistem peringatan dini nasional Jepang, J-Alert, yang selama ini menjadi andalan untuk menyiagakan warga terhadap gempa, tsunami, hingga serangan rudal, ternyata menyimpan celah keamanan yang serius. Seorang pakar keamanan siber mengungkapkan bahwa sistem tersebut tidak memiliki enkripsi data dan verifikasi sumber, sehingga memungkinkan pihak ketiga mengirimkan peringatan palsu yang dapat mengacaukan kehidupan masyarakat.

Temuan ini pertama kali diungkap oleh Yudai Kirishiki, peneliti dari Unknown Technologies Inc., sebuah perusahaan keamanan siber yang berbasis di Tokyo. Kirishiki menganalisis perangkat penerima J-Alert yang pernah digunakan oleh pemerintah daerah setempat dan kemudian dijual di pasar barang bekas. Dari analisis tersebut, ia menemukan bahwa sistem tidak memiliki mekanisme tanda tangan elektronik untuk memastikan keaslian data yang dikirimkan melalui satelit.

Lebih mengkhawatirkan lagi, Kirishiki juga membuktikan bahwa perangkat penerima tidak mampu mendeteksi informasi palsu yang diformat menyerupai data J-Alert, terutama jika dikirim dari lokasi yang tinggi menggunakan drone. Dalam simulasi yang dilakukannya, ia berhasil mengirimkan peringatan palsu yang tampak meyakinkan, menunjukkan bahwa "pihak ketiga dapat mengirim peringatan palsu" tanpa terdeteksi.

Kementerian Dalam Negeri dan Komunikasi Jepang, melalui sumber internal, mengakui adanya kelemahan ini. Namun, pejabat dari Badan Manajemen Kebakaran dan Bencana menolak memberikan detail teknis "dari sudut pandang keamanan". Mereka hanya menyatakan bahwa pemerintah "terus berupaya memastikan operasi yang stabil" dan akan "merespons secara tepat" terhadap masalah ini. Terkait beredarnya perangkat penerima bekas di pasar loak, pejabat tersebut menyebutnya "sangat disayangkan" dan mengaku telah memberikan instruksi pembuangan yang rinci kepada pemerintah daerah pada akhir Juli lalu.

Kelemahan ini berakar dari desain awal J-Alert yang diluncurkan pada 2007. Saat itu, ancaman serangan siber terhadap sistem komunikasi satelit belum dianggap sebagai risiko nyata, sehingga pemerintah menunda pengembangan langkah pengamanan. Padahal, J-Alert mengandalkan transmisi data melalui satelit dari lembaga seperti Badan Meteorologi Jepang dan Sekretariat Kabinet ke penerima di kotamadya, yang kemudian meneruskan peringatan ke warga melalui televisi, radio, dan ponsel pintar.

Bagi Indonesia, temuan ini menjadi pengingat penting. Indonesia sendiri tengah mengembangkan sistem peringatan dini berbasis satelit untuk bencana alam, terutama tsunami. Meskipun belum ada indikasi celah serupa, pemerintah perlu memastikan bahwa sistem yang dibangun memiliki protokol keamanan siber yang kuat sejak awal. Pengalaman Jepang menunjukkan bahwa mengabaikan aspek keamanan siber pada infrastruktur kritis dapat berakibat fatal di kemudian hari.

Ke depan, Jepang dihadapkan pada dilema: memperbarui sistem J-Alert yang sudah berjalan selama hampir dua dekade, atau membangun sistem baru yang lebih aman. Pertanyaan yang muncul adalah, seberapa cepat pemerintah Jepang dapat menutup celah ini sebelum dimanfaatkan oleh pihak yang tidak bertanggung jawab? Sementara itu, negara-negara lain yang mengadopsi sistem serupa, termasuk Indonesia, harus belajar dari kasus ini untuk tidak mengulangi kesalahan yang sama.