Modus ASN Rajin Absen Terungkap, Ini Trik Peretasan Servernya

Uptodai.com - Fenomena mengenai modus ASN rajin absen padahal tidak pernah hadir di kantor kini tengah menjadi sorotan publik dan pakar keamanan siber. Langkah digitalisasi sistem kehadiran pemerintah yang bertujuan meningkatkan kedisiplinan Aparatur Sipil Negara justru dimanfaatkan oleh oknum tertentu. Pengamat keamanan siber Alfons Tanujaya mengungkapkan ada beberapa skenario teknis yang memungkinkan pemalsuan lokasi ini terjadi secara masif.

Tiga Skenario Utama Pemalsuan Lokasi Absensi

Skenario pertama dilakukan dengan memanfaatkan fitur Mock Location bawaan pada perangkat Android untuk menggantikan penyedia GPS asli. Selain itu, cara kedua adalah dengan melakukan metode rooting atau menggunakan framework khusus guna mencegat jalur API Location Manager. Dengan teknik ini, aplikasi target menerima data lokasi palsu tanpa mampu mendeteksinya sebagai pendaftar lokasi buatan.

Namun, dalam kasus terbaru, Alfons menduga modus ASN rajin absen ini menggunakan skenario ketiga yang paling krusial, yaitu mengirim permintaan langsung ke API backend presensi. Pelaku telah menyiapkan daftar koordinat palsu secara terstruktur sebelum diunggah ke peladen. Celah ini sangat berbahaya karena memanipulasi data di tingkat server, bahkan ketika sistem utama dikabarkan sedang nonaktif.

Kejadian ini mengindikasikan adanya tindakan rekayasa balik (reverse engineering) terhadap protokol komunikasi aplikasi absensi. Peladen yang tidak dilindungi dengan enkripsi kuat atau sengaja dibiarkan terbuka menjadi pintu masuk utama bagi aksi kecurangan tersebut. Kondisi ini membuktikan bahwa kelemahan sistem tidak hanya berada di sisi pengguna, melainkan pada infrastruktur jaringan instansi.

Dampak dan Urgensi Pembenahan Presensi Digital

Kecurangan presensi secara digital ini tidak hanya mencederai integritas birokrasi, tetapi juga berpotensi merugikan keuangan negara. Tunjangan kinerja yang dibayarkan berdasarkan rekapitulasi kehadiran menjadi tidak tepat sasaran akibat data manipulatif. Oleh sebab itu, evaluasi menyeluruh terhadap vendor pengembang aplikasi presensi instansi pemerintah harus segera dilakukan secara berkala.

Penerapan audit keamanan siber secara independen serta uji penetrasi (penetration testing) secara rutin menjadi kebutuhan mendesak bagi seluruh instansi daerah maupun pusat. Tanpa adanya pengawasan ketat, celah teknis ini akan terus dimanfaatkan oleh oknum ASN yang enggan memenuhi kewajiban jam kerja. Kedisiplinan aparatur merupakan pondasi utama dalam memberikan pelayanan publik yang optimal kepada masyarakat.

Langkah Konkret Mencegah Absensi Palsu

Guna mencegah terulangnya kasus serupa, Alfons membagikan sejumlah langkah mitigasi efektif bagi pengelola IT pemerintah. Sistem wajib melakukan validasi ketat untuk memastikan permintaan hanya datang dari perangkat resmi tanpa modifikasi. Selain itu, setiap permintaan ke API backend tanpa tanda tangan digital (signature) yang valid harus langsung ditolak secara otomatis oleh sistem.

Langkah pencegahan lainnya adalah menerapkan verifikasi sinyal lokasi majemuk, seperti mencocokkan koordinat GPS dengan WiFi BSSID kantor dan ID menara seluler. Verifikasi silang ini tidak dapat dimanipulasi hanya dengan pemalsu lokasi biasa. Terakhir, server harus dilengkapi fitur deteksi anomali untuk mengenali perpindahan lokasi yang tidak logis atau penggunaan koordinat identik dari banyak perangkat berbeda.