45 GPU untuk membobol password kini menjadi senjata utama dalam serangan siber modern. Firewall seharusnya menjadi lapisan pertahanan terkuat dalam sebuah jaringan perusahaan. Namun, ketika kredensial akses jatuh ke tangan penyerang, perangkat pelindung ini justru berubah menjadi pintu masuk bagi ancaman berbahaya. Ancaman Baru di Balik Operasi FortiGate Temuan dari ThreatMon pada Juni 2026 mengungkapkan sebuah operasi skala besar yang sangat mengkhawatirkan. Peneliti berhasil mengidentifikasi lebih dari 74.000 record perangkat FortiGate. Data ini berasal dari hampir 22.000 organisasi yang tersebar di 194 negara. Sayangnya, banyak sampel data yang diuji mengandung kredensial yang masih valid dan aktif. Masalah utama dari kampanye ini bukan sekadar jumlah kebocoran data. Namun, adanya infrastruktur sistematis yang dibangun untuk memproses data tersebut menjadi akses nyata. Para pelaku ancaman tidak lagi bekerja secara manual. Mereka membangun ekosistem komputasi yang canggih untuk memvalidasi setiap kredensial yang mereka miliki. Mengungkap Infrastruktur 45 GPU untuk Membobol Password Salah satu fakta paling mengejutkan dalam investigasi ini adalah penggunaan infrastruktur komputasi masif. Tim ThreatMon menemukan penggunaan sekitar 45 GPU NVIDIA RTX 4090 yang terdistribusi pada enam agen berbeda. Infrastruktur ini memungkinkan pelaku untuk melakukan serangan password cracking secara masif dan terukur. Metode ini sangat berbeda dengan serangan konvensional. Biasanya, seorang penyerang mencoba kredensial satu demi satu. Dengan sistem otomatis dan kekuatan GPU kelas atas, mereka mampu memproses ribuan kombinasi kredensial serta target secara paralel. Kecepatan dan skala serangan ini tentu meningkatkan peluang keberhasilan mereka secara drastis. Bukan Sekadar Data, Ini Adalah Akses Katalog Data yang ditemukan oleh tim peneliti bukanlah tumpukan informasi mentah yang tidak terstruktur. Setiap record telah dilengkapi dengan metadata penting. Informasi tersebut mencakup domain, sektor industri, negara, estimasi pendapatan, hingga status management port. Struktur ini membuktikan adanya upaya pengelompokan dan penentuan target prioritas. Dalam dunia siber, data ini lebih mirip dengan sebuah katalog akses. Bagi penyerang, mengetahui bahwa sebuah perusahaan memiliki perangkat FortiGate yang dapat diakses dari internet adalah informasi emas. Jika digabungkan dengan kredensial yang valid, mereka dapat memperoleh akses awal (initial access) dengan sangat mudah. Dari Cracking hingga Reconnaissance Tujuan utama para pelaku serangan ini bukan sekadar mendapatkan password. Investigasi menunjukkan adanya alur kerja yang mencakup Active Directory reconnaissance, pemeriksaan SMB dan DFS, hingga analisis data Kerberos. Mereka berusaha memahami struktur organisasi target secara mendalam. Dengan memahami siapa targetnya dan akun mana yang memiliki hak akses tinggi, mereka dapat menentukan prioritas serangan. Sektor seperti telekomunikasi, perbankan, manufaktur, dan teknologi menjadi target utama dalam kampanye ini. Ini menunjukkan bahwa perusahaan besar dengan banyak cabang menjadi sasaran yang sangat bernilai bagi para peretas. Langkah Mitigasi dan Pertahanan Perusahaan Kasus 45 GPU untuk membobol password ini menjadi pengingat keras bagi tim keamanan. Keamanan firewall tidak cukup hanya dengan pembaruan perangkat lunak. Perusahaan harus menerapkan strategi pertahanan berlapis untuk meminimalisir risiko. Batasi akses internet: Pastikan management interface dan VPN tidak terbuka secara bebas ke publik jika tidak diperlukan. Rotasi kredensial: Lakukan pergantian kata sandi secara berkala, terutama bagi akun administrator yang memiliki akses kritis. Implementasi MFA: Gunakan Multi-Factor Authentication (MFA) sebagai lapisan tambahan untuk setiap akses VPN dan administratif. Monitoring ketat: Lakukan audit rutin terhadap aktivitas login dan konfigurasi firewall untuk mendeteksi anomali. Threat Intelligence: Pantau apakah kredensial perusahaan sudah muncul di ekosistem dark web. Pentingnya Threat Intelligence dalam Keamanan Modern Perusahaan tidak cukup hanya memantau apa yang terjadi di dalam jaringan mereka. Anda juga perlu mengetahui apa yang diketahui oleh pihak luar mengenai infrastruktur Anda. Apakah alamat IP Anda sedang menjadi target? Apakah kredensial administrator Anda sudah bocor? Layanan Threat Intelligence dan Dark Web Monitoring memberikan visibilitas yang diperlukan sebelum serangan terjadi. Dengan mengidentifikasi paparan data sejak dini, tim keamanan dapat mengambil tindakan pencegahan sebelum akses tersebut disalahgunakan oleh pihak yang tidak bertanggung jawab. Kesimpulan Kasus 74.000 record FortiGate membuktikan bahwa kredensial telah menjadi komoditas berharga di dunia siber. Penggunaan infrastruktur GPU yang masif menunjukkan bahwa pelaku ancaman kini beroperasi dengan skala industri. Perusahaan harus bertindak lebih proaktif dalam mengamankan perimeter mereka. Jangan menunggu hingga sistem Anda diretas. Integrasikan teknologi MFA, vulnerability management, dan dark web monitoring ke dalam strategi keamanan Anda. Karena pada akhirnya, penyerang tidak selalu mencoba menembus tembok pertahanan yang tebal. Seringkali, mereka hanya mencari kunci yang tertinggal di pintu yang terbuka. Threatmon Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Threatmon. Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.
