Magelang News – Situs resmi milik Kementerian Kesehatan Republik Indonesia, sipnap.kemkes.go.id, dilaporkan telah diretas dan mengalami perubahan tampilan (web defacement) menjadi situs yang menampilkan konten judi online pada (31/5/2025).
Situs tersebut merupakan portal Sistem Pelaporan Narkotika dan Psikotropika (SIPNAP) yang digunakan secara nasional oleh apotek, klinik, rumah sakit, Instalasi Farmasi Kabupaten/Kota, serta Dinas Kesehatan di tingkat kabupaten/kota dan provinsi.
Salah satu rumah sakit di Magelang menerima siaran informasi (broadcast) terkait insiden ini. Dalam pesan tersebut, diinformasikan bahwa situs SIPNAP telah menjadi target serangan siber dan dialihkan (redirect) ke laman palsu milik pelaku (threat actor), yang berisi konten perjudian daring.
Berikut isi kutipan dari pesan yang beredar:
“Terinfo untuk Portal Sipnap Kemkes terkena web defacement attack dan diredirect ke laman fiktif threat actor-nya.
Mohon bantuannya untuk dibroadcast ke unit masing-masing untuk tidak menggunakan Portal (klik ataupun login), walaupun cukup clear untuk laman fiktif-nya judi online.
Karena dampak dari serangan tersebut kemungkinan besar adalah Credential Leak dari account yang terdaftar di Portal tersebut.”
Dalam pesan tersebut juga disampaikan tindakan pencegahan yang direkomendasikan bagi para pengguna portal SIPNAP, antara lain:
1. Segera mengganti password Gmail atau akun email lain yang terhubung dengan portal tersebut, jika sebelumnya sempat melakukan login.
2. Jika portal SIPNAP sudah berhasil dipulihkan oleh pihak Kementerian Kesehatan, seluruh akun pengguna harus melakukan reset password sebagai langkah pengamanan lanjutan.
