Ancaman keamanan siber kembali menghantam industri teknologi global. Kali ini, sejumlah proyek open source milik Microsoft dilaporkan diretas dan disusupi malware yang berpotensi mencuri kata sandi serta berbagai data sensitif milik pengguna.

Insiden tersebut menjadi perhatian serius karena proyek yang terdampak banyak digunakan oleh pengembang aplikasi, termasuk mereka yang memanfaatkan teknologi kecerdasan buatan (AI). Jika tidak segera ditangani, serangan ini berpotensi membuka akses hacker ke sistem cloud dan data penting perusahaan.

Apa yang Terjadi?

Microsoft mengonfirmasi telah menonaktifkan sementara puluhan repositori open source yang dihosting di GitHub setelah ditemukan indikasi adanya konten berbahaya. Beberapa fakta penting terkait insiden ini meliputi:

• Proyek yang terdampak sebagian besar berkaitan dengan layanan cloud Azure.
• Beberapa alat yang disusupi digunakan oleh pengembang AI melalui Claude Code, Gemini CLI, dan VS Code.
• Malware diduga disisipkan langsung ke dalam kode proyek open source.
• Microsoft melakukan investigasi untuk mengidentifikasi skala dampak dan sumber serangan.

Langkah tersebut dilakukan untuk mencegah penyebaran malware yang lebih luas kepada pengguna.

Baca Juga: Anak Masih Bisa Akses Platform Terbatas, Ini Sebabnya

Data Apa yang Berpotensi Dicuri?

Menurut laporan peneliti keamanan siber, malware yang ditemukan dirancang untuk mengambil berbagai informasi penting dari perangkat korban. Data yang berisiko dicuri, antara lain:

• Password akun pengembang.
• Kredensial akses layanan cloud.
• Token autentikasi.
• Informasi sensitif yang tersimpan pada lingkungan pengembangan aplikasi.

Jika data tersebut jatuh ke tangan pihak tidak bertanggung jawab, hacker dapat memperoleh akses ke sistem perusahaan dan berbagai layanan digital yang digunakan korban.

Mengapa Pengguna AI Perlu Waspada?

Salah satu hal yang membuat kasus ini menjadi sorotan adalah target malware yang menyasar alat pengembangan berbasis AI. Beberapa risiko yang dapat muncul, antara lain:

• Akun pengembang AI berpotensi dibajak.
• Sistem cloud perusahaan dapat diakses secara ilegal.
• Data pelanggan dan aset digital berisiko terekspos.
• Aktivitas pengembangan aplikasi dapat terganggu.

Seiring meningkatnya penggunaan AI dalam proses bisnis, keamanan alat pendukung pengembangan menjadi semakin penting untuk diperhatikan.

Termasuk Serangan Supply Chain Attack

Insiden yang menimpa Microsoft dikategorikan sebagai supply chain attack atau serangan terhadap rantai pasok perangkat lunak. Jenis serangan ini dianggap berbahaya karena:

• Menargetkan perangkat lunak yang digunakan banyak orang sekaligus.
• Dapat menyebarkan malware secara masif melalui sumber yang dipercaya.
• Sulit dideteksi oleh pengguna biasa.
• Berpotensi memberikan akses ke jaringan perusahaan dalam skala besar.

Dalam beberapa tahun terakhir, supply chain attack menjadi salah satu metode favorit pelaku kejahatan siber karena dampaknya yang luas.

Baca Juga: Komdigi Janji 5G yang Lebih Kencang Hadir Tahun Ini

Bukan Kali Pertama Microsoft Menjadi Target

Kasus terbaru ini ternyata bukan insiden pertama yang menimpa proyek open source Microsoft. Beberapa temuan yang terungkap, antara lain:

• Pada Mei 2026, proyek Durable Task milik Microsoft juga dilaporkan mengalami kompromi keamanan.
• Peneliti menduga insiden terbaru berkaitan dengan proyek yang sebelumnya pernah diretas.
• Ada kemungkinan pelaku masih memiliki akses atau menemukan celah baru untuk kembali menyusup.

Temuan tersebut menunjukkan bahwa bahkan perusahaan teknologi besar sekalipun tidak sepenuhnya kebal dari ancaman siber.

Cara Mengurangi Risiko Kebocoran Data

Bagi pengembang maupun perusahaan yang menggunakan perangkat lunak open source, ada beberapa langkah yang dapat dilakukan untuk meminimalkan risiko. Di antaranya:

• Selalu memperbarui perangkat lunak ke versi terbaru.
• Mengaktifkan autentikasi multifaktor (MFA).
• Melakukan audit keamanan secara berkala.
• Mengganti password dan token akses secara rutin.
• Memantau pengumuman keamanan dari penyedia layanan.

Langkah-langkah tersebut dapat membantu mengurangi dampak apabila terjadi kompromi keamanan pada perangkat lunak yang digunakan.