Data Breached (Lagi?): 5.399 Data Pribadi CPNS Pemko Batam Tahun 2018 Bocor!

Sebenarnya saya malas untuk membuat tulisan seperti ini ke publik, disamping karena pembahasan ini bukan hanya menyangkut hal teknis berkaitan tentang IT ataupun cybersecurity, tapi juga menyangkut hukum dan lainnya yang tentunya bukan kapabilitas saya. Boro-boro ngerti hukum baca undang-undang baru satu pasal saja saya sudah tidak kuat untuk melanjutkan membacanya. Tapi, ada beberapa hal

Read More

Multiple Vulnerabilities Found at *.surabaya.go.id

Halo, kali ini saya akan mencoba menuliskan sebuah writeup singkat tentang celah keamanan yang saya temukan di beberapa subdomain milik salah satu website pemerintahan di alamat: https://surabaya.go.id/. Sebenarnya tidak ada niatan awalnya untuk melakukan security testing (pen-test) terhadap website tersebut, cerita berawal dari penasaran dengan platform VDP finder: FireBounty.com dari YesWeHack yang merupakan website yang

Read More