Mungkin karena kesal laporan bug tidak segera direspon, atau mungkin berniat agar admin segera mengambil tindakan, defacer dengan kodenama l0c4lh34rtz & Wonka meretas situs UIN Syarif Hidayatullah Jakarta beserta 85 subdomain lainnya. Pelaku sempat merubah halaman depan domain utama dan memberi notis agar admin segera menutup bug pada situs yang beralamat di uinjkt.ac.id tersebut.
Berikut kata kata yang ditinggalkan oleh defacer yang berasal dari Sanjungan Jiwa dan IndoXploit tersebut :
Sending Email to *@uinjkt.ac.id
Send Successfully
Waiting for Reply
……..
—————————————–
Lapor Pak, Hanya Ingin Menyampaikan Kalo Websitenya Terdapat Celah yang Cukup Fatal,
Mohon di Perbaiki Lagi, agar tidak di Retas oleh Pihak yang tidak bertanggung jawab.
—————————————–
Dan berikut list ke 85 subdomain yang berhasil diretas :
- uinjkt.ac.id/
- akuntansi.feb.uinjkt.ac.id/kalem.html
- alumni.fitk.uinjkt.ac.id/kalem.html
- blog.fitk.uinjkt.ac.id/kalem.html
- bsi.fah.uinjkt.ac.id/kalem.html
- coba.uinjkt.ac.id/kalem.html
- dema.fah.uinjkt.ac.id/kalem.html
- dema.fdi.uinjkt.ac.id/kalem.html
- dema.feb.uinjkt.ac.id/kalem.html
- dema.fidkom.uinjkt.ac.id/kalem.html
- dema.fsh.uinjkt.ac.id/kalem.html
- dema.fitk.uinjkt.ac.id/kalem.html
- dema.fst.uinjkt.ac.id/kalem.html
- dema.psikologi.uinjkt.ac.id/kalem.html
- dema.ushuluddin.uinjkt.ac.id/kalem.html
- dnktv.fidkom.uinjkt.ac.id/kalem.html
- elearning.fitk.uinjkt.ac.id/kalem.html
- elite.event.uinjkt.ac.id/kalem.html
- farmasi.fkik.uinjkt.ac.id/kalem.html
- flat.uinjkt.ac.id/kalem.html
- formabi.uinjkt.ac.id/kalem.html
- forsa.uinjkt.ac.id/kalem.html
- gan.uinjkt.ac.id/kalem.html
- hiqma.uinjkt.ac.id/kalem.html
- ibf.feb.uinjkt.ac.id/kalem.html
- ikaluin.uinjkt.ac.id/kalem.html
- infografis.kemahasiswaan.uinjkt.ac.id/kalem.html
- kemahasiswaan.uinjkt.ac.id/kalem.html
- kerjasama.uinjkt.ac.id/kalem.html
- kesmas.fkik.uinjkt.ac.id/kalem.html
- kmfkalacitra.uinjkt.ac.id/kalem.html
- kmmriak.uinjkt.ac.id/kalem.html
- kopma.uinjkt.ac.id/kalem.html
- ksrpmi.uinjkt.ac.id/kalem.html
- ldksyahid.uinjkt.ac.id/kalem.html
- lp2m.uinjkt.ac.id/kalem.html
- mahadaljamiah.uinjkt.ac.id/kalem.html
- marchingband.uinjkt.ac.id/kalem.html
- md.fidkom.uinjkt.ac.id/kalem.html
- milad.uinjkt.ac.id/kalem.html
- mp.fitk.uinjkt.ac.id/kalem.html
- omm.mahadaljamiah.uinjkt.ac.id/kalem.html
- pba.fitk.uinjkt.ac.id/kalem.html
- pbi.fitk.uinjkt.ac.id/kalem.html
- pbio.fitk.uinjkt.ac.id/kalem.html
- pbsi.fitk.uinjkt.ac.id/kalem.html
- pfis.fitk.uinjkt.ac.id/kalem.html
- pgmi.fitk.uinjkt.ac.id/kalem.html
- pgra.fitk.uinjkt.ac.id/kalem.html
- pips.fitk.uinjkt.ac.id/kalem.html
- pmat.fitk.uinjkt.ac.id/kalem.html
- postar.fitk.uinjkt.ac.id/kalem.html
- ppmpk.fitk.uinjkt.ac.id/kalem.html
- psga.uinjkt.ac.id/kalem.html
- psik.fkik.uinjkt.ac.id/kalem.html
- psm.uinjkt.ac.id/kalem.html
- pspd.fkik.uinjkt.ac.id/kalem.html
- pusatbahasa.uinjkt.ac.id/kalem.html
- pusatbisnis.uinjkt.ac.id/kalem.html
- puskum.uinjkt.ac.id/kalem.html
- pustipanda.uinjkt.ac.id/kalem.html
- ranita.uinjkt.ac.id/kalem.html
- rumahaka.psikologi.uinjkt.ac.id/kalem.html
- sema.fah.uinjkt.ac.id/kalem.html
- sema.fdi.uinjkt.ac.id/kalem.html
- sema.feb.uinjkt.ac.id/kalem.html
- sema.fidkom.uinjkt.ac.id/kalem.html
- sema.fkik.uinjkt.ac.id/kalem.html
- sema.fsh.uinjkt.ac.id/kalem.html
- sema.fst.uinjkt.ac.id/kalem.html
- sema.ushuluddin.uinjkt.ac.id/kalem.html
- sema.psikologi.uinjkt.ac.id/kalem.html
- sema.fitk.uinjkt.ac.id/kalem.html
- seminar.fitk.uinjkt.ac.id/kalem.html
- sergur.fitk.uinjkt.ac.id/kalem.html
- space.pusbangsitek.uinjkt.ac.id/kalem.html
- spi-blu.uinjkt.ac.id/kalem.html
- staff.fitk.uinjkt.ac.id/kalem.html
- tafsirhadis.ushuluddin.uinjkt.ac.id/kalem.html
- tar.fah.uinjkt.ac.id/kalem.html
- teatersyahid.uinjkt.ac.id/kalem.html
- templatefakultas.uinjkt.ac.id/kalem.html
- templateprodi.uinjkt.ac.id/kalem.html
- ti.fst.uinjkt.ac.id/kalem.html
- ukm.uinjkt.ac.id/kalem.html
- uptlab.fitk.uinjkt.ac.id/kalem.html
Saat berita ini dirilis untuk domain utama Situs UIN Syarif Hidayatullah Jakarta memang sudah diperbaiki. Kemungkinan admin sudah melakukan perbaikan. Namun kalian masih bisa melihat mirror nya disini :
namun untuk beberapa subdomain masih belum diperbaiki.
Untuk mirrornya bisa kalian cek sendiri di zone-h. Sepertinya masih onhold di notifier “Sanjungan Jiwa”.
Yah semoga hal seperti ini bisa menjadi pelajaran juga kepada semua webadmin agar cepat tanggap jika mendapat laporan, dan tentu saja harus peduli tentang server yang dikelola. (jack/lsc)