Eko Lanue ArdieNATIVZEN.com – Sebanyak sembilan situs resmi institusi yang tersebar di delapan provinsi di Indonesia ditemukan memuat promosi judi online (judol). Temuan Vaksincom pada awal Oktober 2026 tersebut menunjukkan bahwa situs perguruan tinggi, lembaga pemerintah, hingga penerbit jurnal ilmiah dapat menjadi sasaran penyusupan siber.
Dalam laporan bertajuk “Situs Kamu Tidak Baik-Baik Saja”, Vaksincom mengungkap bahwa penyusup memanfaatkan reputasi dan kredibilitas domain institusi untuk mempromosikan perjudian online melalui mesin pencari.
Ironisnya, situs-situs tersebut masih dapat terlihat normal di halaman muka ketika dibuka langsung oleh pengunjung. Konten judi online justru muncul ketika halaman terkait ditemukan melalui Google.
Sudah barang tentu, kondisi seperti itu membuat pengelola situs berpotensi tidak menyadari bahwa platform yang mereka kelola telah disalahgunakan untuk menyebarkan promosi perjudian secara online.
7 dari 9 Kasus Menyasar Situs Jurnal Ilmiah
Dari sembilan institusi yang ditemukan terdampak, tujuh di antaranya merupakan perguruan tinggi, terdiri atas empat perguruan tinggi negeri dan tiga perguruan tinggi swasta. Dua kasus lainnya melibatkan satu unit daerah lembaga pemerintah pusat dan satu perusahaan penerbit jurnal.
Situs-situs tersebut tersebar di Sumatera Utara, Sumatera Barat, Riau, Bengkulu, Lampung, Jawa Tengah, Jawa Timur, dan Kalimantan Timur. Vaksincom mencatat, tujuh dari sembilan kasus terjadi pada situs jurnal ilmiah dan repositori karya ilmiah.
Tampaknya, platform online tersebut menjadi sasaran para penyusup karena banyak dikelola secara terpisah oleh program studi atau fakultas, sehingga pengawasan dan pengamanannya tidak selalu terpusat.
Di sisi lain, domain jurnal akademik memiliki reputasi yang dipercaya mesin pencari. Kondisi ini dimanfaatkan pelaku untuk menempatkan halaman promosi judi online pada posisi strategis di hasil pencarian Google.
Akibatnya, pengguna yang sedang mencari referensi akademik, termasuk mahasiswa yang membutuhkan jurnal untuk skripsi, berpotensi untuk menemukan konten perjudian alih-alih informasi ilmiah.
Satu hal yang cukup mengejutkan, dalam salah satu temuan yang dipaparkan Vaksincom, tiga situs resmi milik institusi berbeda bahkan muncul bersamaan di halaman pertama Google dengan promosi judi online yang sama.
Vaksincom sengaja tidak mengungkap identitas institusi yang terdampak. Langkah tersebut diambil agar fokus penanganan diarahkan pada penyelesaian masalah, bukan mempermalukan pihak yang menjadi korban.
Situs Terlihat Normal, tetapi Google Menampilkan Konten Judi
Salah satu aspek yang membuat penyusupan ini sulit terdeteksi adalah penggunaan mekanisme pengalihan tersembunyi atau forwarder. Berdasarkan laporan Vaksincom, mekanisme tersebut dapat membedakan pengunjung manusia dengan mesin pencari.
Ketika situs dibuka langsung oleh pengguna, halaman yang tampil terlihat normal. Namun, ketika diakses oleh Google, sistem justru menyajikan halaman promosi judi online. Teknik ini membuat pemeriksaan biasa melalui komputer kantor atau ponsel belum tentu menunjukkan adanya masalah.
Dalam kasus lain, situs kampus bahkan menampilkan jendela penipuan yang menyamar sebagai fitur penarikan uang. Pengunjung yang terjebak bukan hanya berisiko diarahkan ke situs judi online, tetapi juga berpotensi mengalami kerugian finansial.
Vaksincom juga menemukan pola promosi dengan merek judi dan susunan kalimat yang serupa pada situs-situs korban di provinsi berbeda. Pola tersebut mengindikasikan bahwa penyusupan kemungkinan dilakukan secara terorganisasi, dengan menyasar situs berdomain tepercaya untuk dijadikan media promosi.
Mengapa Situs Institusi Bisa Disusupi?
Vaksincom mengidentifikasi sejumlah faktor yang dapat membuka peluang bagi pelaku untuk menyusupi situs institusi. Pertama, aplikasi, plugin, dan perangkat lunak yang tidak diperbarui secara rutin berpotensi menyimpan celah keamanan.
Situs yang masih menggunakan versi lama, termasuk perangkat lunak yang tidak lagi menerima pembaruan keamanan, menjadi lebih rentan dieksploitasi. Kedua, penggunaan kata sandi pengelola yang lemah atau mudah ditebak dapat membuka akses bagi pihak yang tidak berwenang.
Ketiga, pengelolaan akun untuk mengunggah jurnal yang tidak menerapkan standar keamanan memadai dapat dimanfaatkan untuk memasukkan konten berbahaya. Pelaku bisa menyalahgunakan akun yang tersedia untuk mengunggah halaman promosi judi online.
Menariknya, Vaksincom mencatat bahwa sebagian situs korban masih menggunakan aplikasi yang didukung pengembangnya. Kondisi tersebut mengindikasikan bahwa kebocoran kredensial atau akun pengelola juga perlu diperiksa sebagai kemungkinan jalur masuk.
Karena itu, perlindungan situs tidak cukup hanya mengandalkan kombinasi nama pengguna dan kata sandi. Vaksincom merekomendasikan penggunaan autentikasi dua faktor atau passkey untuk memperkuat keamanan akun.
Faktor lainnya adalah banyaknya subdomain dan situs lama yang sudah tidak digunakan, tetapi masih aktif tanpa pengawasan memadai. Situs-situs yang ditinggalkan tersebut dapat menjadi titik lemah dalam infrastruktur digital institusi.
Selain masalah teknis, Vaksincom juga menyoroti minimnya informasi kontak untuk pelaporan insiden siber. Dari sembilan institusi yang ditemukan, hanya tiga yang memiliki kontak tim tanggap insiden siber yang mudah ditemukan.
Dampak Terhadap Reputasi dan Keamanan Pengunjung
Penyalahgunaan situs resmi untuk promosi judi online menimbulkan sejumlah risiko. Sudah bisa ditebak, masyarakat dapat terpapar promosi perjudian online melalui situs yang selama ini dianggap tepercaya.
Padahal, pengguna mungkin ingin mengakses platform atau situs online tersebut untuk memperoleh informasi pendidikan, kebijakan, atau publikasi ilmiah. Selain itu, reputasi institusi juga dapat terdampak.
Situs kampus, lembaga pemerintah, dan penerbit jurnal yang seharusnya menjadi sumber informasi kredibel justru berpotensi dianggap tidak aman oleh pengunjung. Kredibilitas di mesin pencari juga dapat menurun apabila halaman-halaman tersebut terindikasi mengandung konten berbahaya atau spam.
Bagi institusi pendidikan, persoalan ini tentunya menjadi pengingat bahwa keamanan digital tidak hanya berkaitan dengan perlindungan data, tetapi juga integritas informasi yang disajikan kepada publik.
Vaksincom Sarankan Langkah Cek, Tutup, dan Kunci
Untuk membantu pengelola situs mengidentifikasi dan menangani penyusupan, Vaksincom merekomendasikan tiga langkah utama, yakni cek, tutup, dan kunci.
1. Cek situs melalui Google
Pengelola dapat menggunakan operator pencarian Google dengan mengetik site:namadomain.ac.id slot atau site:namadomain.go.id togel, dengan mengganti domain sesuai situs yang dikelola.
Jika hasil pencarian menampilkan judul atau deskripsi yang berkaitan dengan judi online, pengelola perlu menyelidiki kemungkinan penyusupan. Pemeriksaan sebaiknya tidak hanya dilakukan pada situs utama, tetapi juga situs jurnal, fakultas, unit kerja, dan subdomain lain yang berada di bawah institusi tersebut.
2. Tutup celah keamanan
Menghapus halaman judi online saja tidak cukup. Oleh karena itu, pengelola platform atau situs online tersebut harus mencari dan menutup sumber penyusupan agar pelaku tidak dapat kembali memasukkan konten serupa.
Langkah yang disarankan meliputi segera melakukan pembaruan aplikasi, plugin, dan tema; penghapusan berkas serta akun yang tidak dikenal; dan penonaktifan subdomain yang sudah tidak digunakan.
3. Kunci akses pengelolaan
Pengelola juga perlu mengganti kata sandi akun administrator yang lebih kuat, panel hosting, dan basis data. Autentikasi dua faktor juga perlu diaktifkan yang bertujuan untuk memperkuat perlindungan akses.
Selain itu, institusi disarankan mendaftarkan situsnya ke Google Search Console agar dapat mengidentifikasi masalah pengindeksan dan mengajukan penghapusan halaman judi dari hasil pencarian setelah sumber masalah ditangani.
Vaksincom juga turut menekankan pentingnya menyediakan kontak pelaporan keamanan yang jelas agar laporan dari pihak luar atau eksternal dapat segera diteruskan kepada tim yang bertanggung jawab.
Penghapusan konten yang mencurigakan harus disertai pemeriksaan menyeluruh terhadap sumber masalah. Jika celah keamanan atau akses yang disalahgunakan masih terbuka, halaman promosi judi online berpotensi muncul kembali.
Temuan sembilan institusi di delapan provinsi ini memperlihatkan bahwa reputasi sebuah domain tidak otomatis menjamin keamanannya. Pembaruan sistem, pengelolaan akun, pemantauan subdomain, serta prosedur penanganan insiden perlu menjadi bagian dari pengelolaan situs institusi secara berkelanjutan.
